WWW.SANDMATIC.IT

1. Informazioni relative alla Privacy del sito

1. Con la presente informativa, Ellevi Group Srls, titolare del Sito www.sandmatic.it (di seguito “Sito”), desidera fornire informazioni relative alle modalità di gestione del Sito medesimo in riferimento al trattamento e alla protezione dei dati personali (“dati”) degli utenti che vi navigano (“utenti” “interessati”).
2. La presente informativa ha valore anche ai fini dell’articolo 13 del Regolamento (UE) n. 216/679 (di seguito “GDPR”), relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali nonché alla libera circolazione di tali dati, per i soggetti che interagiscono con www.sandmatic.it
3. L’informativa è resa solo ed esclusivamente per il Sito e non per altri siti o pagine web consultabili dall’utente attraverso link o altri collegamenti interattivi in esso contenuti. Gli utenti sono invitati a prendere visione delle informative sul trattamento dei dati rese dai titolari di ciascun sito sul quale vengano eventualmente reindirizzati nel corso della navigazione.
4. Scopo del presente documento è fornire indicazioni circa le modalità, i tempi e la natura delle informazioni che i titolari del trattamento devono fornire agli utenti al momento della connessione alle pagine web del Sito, indipendentemente dagli scopi del collegamento stesso, secondo la legislazione Italiana ed Europea.
5. La presente informativa potrà subire modifiche a seguito dell’introduzione di nuove norme oppure a seguito di modifiche del Sito; si invitano gli utenti a visitare periodicamente la presente pagina.
6. Se l’utente ha meno di quattordici anni, ai sensi dell’art.8, c.1 regolamento (UE) 2016/679, e dell’Art. 2 – Quinquies del D.Lgs 196/2003, così come modificato dal D.Lgs 181/18, dovrà legittimare il suo consenso attraverso l’autorizzazione dei genitori o di chi ne fa le veci.
7. La presente informativa non esclude che ulteriori informazioni sul trattamento dei dati personali siano date agli Interessati anche con modalità differenti, ad esempio con l’invio di informative specifiche a seguito dell’attivazione o richiesta di uno specifico servizio.

2. Titolare del trattamento

1. Il Titolare del trattamento dei dati personali per le finalità descritte nella presente Informativa è Ellevi Group Srls (di seguito anche il “Titolare” o “Società”), con sede legale in Via Belvedere, 15 – 47854 Monte Colombo (RN) Italia, P.IVA. 02625870403.
2. Per tutte le questioni relative al trattamento dei dati, per l’esercizio dei diritti derivanti dal Regolamento (sul punto si veda il successivo paragrafo 11), nonché per qualsiasi dubbio o chiarimento in merito alla presente Informativa, l’interessato può rivolgersi al Titolare inviando una raccomandata A/R all’indirizzo sopra riportato, oppure una comunicazione al seguente indirizzo e-mail: [email protected]

3. Finalità e base giuridica del trattamento

FINALITÀ. I dati personali raccolti attraverso il Sito sono trattati per le seguenti finalità:
a.     assicurare il corretto funzionamento delle pagine web e dei loro contenuti e ottenere informazioni statistiche sull’uso dei servizi;
b.     fornire assistenza/prendere contatto con l’utente o comunque rispondere / dare seguito a richieste di informazioni inviate dall’utente tramite la compilazione dei form di raccolta dati in aree dedicate del Sito (a titolo esemplificativo e non esaustivo: sezione “contatti”, ecc.) ovvero chiedendo di usufruire di specifici servizi presenti sul Sito e gestire le attività correlate alla fornitura dei servizi richiesti.
Si precisa che, nel caso in cui la richiesta dell’interessato necessiti di un riscontro da parte di soggetti terzi rispetto al Titolare (in particolare, da parte di agenti di zona, rivenditori o distributori di Ellevi Group Srls competenti per territorio, anche extra UE) i dati forniti potranno essere comunicati dal Titolare ai suddetti soggetti che, a seconda dei casi, li tratteranno in qualità di autonomi titolari del trattamento oppure di responsabili ex art. 28 GDPR, provvedendo a riscontrare direttamente la richiesta dell’utente. Resta inteso che la comunicazione dei dati avviene al solo fine di assicurare all’utente il miglior servizio, in termini di tempestività e pertinenza del riscontro, tenendo conto delle ragionevoli aspettative dell’Interessato nei confronti del Titolare;
c.     marketing diretto da parte del Titolare: per inviare all’interessato – tramite posta cartacea, posta elettronica, Sms, newsletter, telefonate con o senza operatore o altri mezzi in uso al Titolare, anche automatizzati, materiale informativo, comunicazioni promozionali, commerciali e pubblicitarie o inerenti eventi ed iniziative del Titolare, svolgimento di ricerche di mercato e attività di rilevazione del grado di soddisfazione riguardanti i servizi del Titolare. Si informa che, qualora nel corso della navigazione sul Sito, l’utente abbia acconsentito all’utilizzo dei cookie di profilazione, il Titolare potrà inviare comunicazioni commerciali, offerte, inviti ecc. personalizzate, a seconda del profilo e/o degli interessi del singolo utente (es. comunicazioni commerciali e campagne pubblicitarie specifiche, offerte dedicate in base al profilo dell’utente ecc.);
d.   attività di profilazione da parte del Titolare: al fine di migliorare l’offerta commerciale (personalizzando ad esempio le comunicazioni commerciali) e i servizi proposti nonché per elaborare il profilo degli utenti del Sito, analizzandone le abitudini e le scelte di consumo, il Titolare potrà svolgere attività di profilazione, ossia elaborazioni elettroniche (per area geografica, attività o professione, età, ecc.) dei dati dell’utente al fine di individuare le preferenze dell’utente ed i suoi interessi in relazione ai servizi del Titolare;
e.     inviare newsletter all’utente, ossia comunicazioni a mezzo e-mail con contenuti a carattere promozionale e pubblicitario inviata a tutti gli interessati che la richiedono nella sezione presente sul Sito;

BASE GIURIDICA. La informiamo inoltre che:
·       in relazione alle finalità di cui alla precedente lettera a), la base giuridica risiede nel legittimo interesse del Titolare (art. 6.1 lett. f) GDPR) a garantire il corretto funzionamento del Sito e il suo miglioramento;
·       in relazione alle finalità di cui alla precedente lettera b), la base giuridica risiede, a seconda dei casi: nella necessità di dare esecuzione a misure precontrattuali adottate su richiesta dell’interessato (art. 6.1 lett. b) GDPR); nel legittimo interesse del Titolare del trattamento (art. 6.1 lett. f) GDPR) tenendo conto delle ragionevoli aspettative dell’Interessato in considerazione del rapporto con il Titolare, come indicato nel Considerando n. 47 del GDPR (ad es., per riscontrare richieste dell’interessato non finalizzate all’instaurazione di una relazione contrattuale).
Si precisa che la comunicazione dei dati a soggetti terzi è fondata sul consenso espresso dall’interessato (art. 6.1 lett. a) GDPR);
·       in relazione alle finalità di cui alle lettere c), d), ed e) il trattamento sarà effettuato soltanto previa acquisizione del Suo consenso espresso (art. 6.1 lett. a) GDPR), salve le ipotesi di c.d. “soft spam” come di seguito descritte, per il marketing da parte del Titolare, e la profilazione attraverso i cookies, se acconsentita dall’interessato. Si informano gli Interessati che in Italia il Codice della Privacy (art. 130, comma 4, D.Lgs. 196/2003 e successive modifiche) consente il soft spam. Ciò significa che senza dover acquisire il consenso esplicito degli Interessati, è possibile utilizzare l’indirizzo e-mail che è stato fornito con un precedente acquisto, per finalità di vendita diretta di servizi simili a quelli che l’Interessato ha già acquistato presso il Titolare, a condizione che l’interessato non si opponga a tale utilizzo. Si precisa che l’Interessato può opporsi in ogni momento a questo trattamento contattando il Titolare agli indirizzi di cui al punto 2) oppure facendo clic sull’apposito link per opporsi al ricevimento di comunicazioni considerate indesiderate, presente in tutte le e-mail a contenuto commerciale inviate dal Titolare. Si precisa che la personalizzazione delle offerte commerciali (=profilazione) potrebbe avvenire, anche in assenza di un consenso espresso nei termini qui descritti, laddove l’utente abbia acconsentito all’utilizzo, da parte del Sito, di cookies di profilazione. Con riferimento all’attività di invio di sole newsletter (lettera e), si precisa che il consenso è acquisito quando il cliente, presa visione della presente Informativa, dichiara di volersi iscrivere alla newsletter. Si precisa che l’Interessato può opporsi in ogni momento alla ricezione di newsletter o, comunque, di comunicazione commerciali ritenute indesiderate contattando il Titolare agli indirizzi di cui al punto 1) oppure facendo clic sull’apposito link per opporsi al ricevimento di comunicazioni considerate indesiderate, presente in tutte le e-mail a contenuto commerciale inviate dal Titolare;
·       in relazione alla finalità di cui alla lettera f) la base giuridica è quella prevista dall’art. 6 par. 1 lett. b) GDPR: “il trattamento è necessario all’esecuzione di un contratto di cui l’Interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso”.

4. Natura del conferimento dei dati

Il conferimento dei dati per le finalità di cui alla precedente lettera a) è facoltativo e tuttavia necessario, rispettivamente: per il corretto funzionamento e utilizzo del Sito; per la creazione dell’Account personale e per effettuare acquisti sul Sito. L’eventuale rifiuto di conferire i dati in relazione alle predette finalità comporterà quindi l’impossibilità di navigare sul Sito, di visualizzarne tutti i contenuti e di accedere ai relativi servizi. Il conferimento dei dati per le finalità di cui alla lettera b) è facoltativo; tuttavia, l’eventuale rifiuto di conferire i dati (o il consenso, laddove necessario per la comunicazione dei dati a terzi) in relazione alla predetta finalità comporterà l’impossibilità di dar corso alle Sue richieste (ad es.: ottenere informazioni su prodotti o servizi, preventivi, prenotazioni, ecc.). Il conferimento e il consenso al trattamento dei Suoi dati per le finalità di cui alle lettere c), d), e) è del tutto facoltativo. Un eventuale rifiuto determinerà l’impossibilità per il Titolare di svolgere nei Suoi confronti attività di marketing o profilazione o di inviarLe newsletter, mentre non comporterà alcuna conseguenza negativa riguardo alle finalità di cui alle lettere a) e b).

5. Tipologia di dati trattati

Nel perseguimento delle finalità sopra indicate, verranno trattate le seguenti categorie di dati:
·           Dati di navigazione: i sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche sull’uso del Sito e per controllarne il corretto funzionamento. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito o di altri utenti, solo su richiesta degli organi di vigilanza preposti. Le informazioni di cui sopra possono essere raccolte automaticamente attraverso cookie e altre tecnologie simili.
·           Dati forniti dall’utente: dati identificativi (nome, cognome); dati di contatto (numero di telefono, indirizzo e-mail, ecc.); eventuale azienda di appartenenza, ruolo; dati di fatturazione e pagamento; dati di consegna (dati identificativi del destinatario e indirizzo di consegna), dati relativi a preferenze, acquisti, ordini ecc. Eventuali ulteriori dati di natura personale volontariamente forniti nella compilazione di form di raccolta dati e/o attraverso l’invio volontario di e-mail saranno trattati secondo i principi di correttezza, liceità e trasparenza, nonché nel rispetto del principio di “minimizzazione”, ovvero acquisendo e trattando i dati limitatamente a quanto necessario rispetto alle finalità perseguite.

6. Interazione social network

1. Il Sito incorpora anche bottoni per i social network, al fine di consentire una facile condivisione dei contenuti sui social network preferiti. Si tenga presente che se l’utente naviga avendo effettuato il login nel social network, ha già acconsentito all’uso dei cookie veicolati tramite questo sito al momento dell’iscrizione al social netwok.
2. Questo tipo di servizi permette di effettuare interazioni con i social network, o con altre piattaforme esterne, direttamente dalla pagina “Contatti”.
3. Le interazioni e le informazioni acquisite da Ellevi Group Srls sono in ogni caso soggette alle impostazioni privacy dell’utente relative ad ogni social network. Nel caso in cui sia installato un servizio di interazione con i social network, è possibile che, anche nel caso gli Utenti non utilizzino il servizio, lo stesso raccolga dati di traffico relativi alle pagine in cui è installato.

7. Modalità del Trattamento

Il trattamento dei Suoi dati personali sarà effettuato con modalità cartacee e strumenti informatici, nel rispetto delle disposizioni in materia di protezione dei dati personali e, in particolare, delle misure tecniche ed organizzative adeguate di cui all’art. 32.1 GDPR, nonché con l’osservanza di ogni misura cautelativa che ne garantisca la relativa integrità, riservatezza e disponibilità.

8. Categorie di destinatari dei dati

I Suoi dati personali non saranno oggetti di diffusione, salvo qualora richiesto da una norma di legge o di regolamento o dalla normativa comunitaria. I dati saranno trattati, esclusivamente per le finalità di cui sopra, da parte di personale dipendente/collaboratore, appositamente autorizzato e istruito dal Titolare ai sensi dell’art. 29 del GDPR. Laddove necessario per realizzare le finalità di cui alla presente Informativa. I Suoi dati personali potranno inoltre essere comunicati, in stretta relazione alle finalità sopra indicate, ai seguenti soggetti o categorie di soggetti:
a.      soggetti e società terze che forniscono servizi al Titolare, quali – a titolo esemplificativo – la gestione del sistema informativo e delle reti di telecomunicazioni (ivi compresa la posta elettronica), lo sviluppo e la gestione del Sito, l’invio di comunicazioni commerciali, servizi di logistica, ecc.;
b.      agenti;
c.      rivenditori o distributori di zona;
d.      studi, società o professionisti nell’ambito di rapporti di assistenza e consulenza;
e.      autorità competenti per adempimenti di obblighi di legge.
La informiamo inoltre che i soggetti di cui alla lettera c) ed e) tratteranno i Suoi dati in qualità di autonomi Titolari del Trattamento. In relazione alle categorie di soggetti di cui alle lettere a), b) e d), invece, il Titolare del Trattamento si impegna ad affidarsi esclusivamente a soggetti che prestino garanzie adeguate circa la protezione dei dati, provvedendo a nominarli, laddove richiesto dalla normativa vigente, Responsabili del Trattamento ex art. 28 GDPR. L’elenco dei Responsabili del Trattamento è disponibile presso il Titolare e l’interessato potrà prenderne visione su richiesta.

9. Trasferimento di dati personali verso paesi terzi

I Dati potranno essere oggetto di trasferimento verso paesi non appartenenti all’Unione Europea/Spazio SEE. Il Titolare garantisce che qualunque trasferimento di dati personali avverrà nel pieno rispetto delle condizioni di cui al Capo V del GDPR (artt. 44 e ss.), al fine di assicurare che il livello di protezione delle persone fisiche garantito dal GDPR non sia pregiudicato. Il trasferimento avverrà dunque verso Paesi che la Commissione Europea ha ritenuto garantiscano un livello di protezione adeguato, in conformità a quanto stabilito dall’art. 44 GDPR oppure nel rispetto di specifiche clausole contrattuali standard approvate dalla Commissione Europea ai sensi dell’art. 46 GDPR, a condizione che il destinatario dei dati fornisca garanzie adeguate e che gli interessati dispongano di diritti azionabili e mezzi di ricorso effettivi. Eventuali deroghe a quanto sopra avverranno solo nel rispetto dell’art. 49 GDPR.

10. Periodo di conservazione

Per ciascuna finalità di trattamento (v. punto 2) si indica il periodo di conservazione dei dati o il criterio per determinarlo:
a)    i dati raccolti per garantire il funzionamento del sito sono conservati per un periodo di tempo non superiore alla realizzazione delle finalità per cui i dati sono raccolti;
b)    i dati personali raccolti al fine di rispondere a richieste dell’utente verranno conservati per il tempo necessario a fornire la risposta e comunque non oltre 24 mesi  dall’evasione della richiesta;
c)    per le attività di marketing diretto, i dati saranno conservati per un periodo di 24 mesi dalla raccolta del consenso, salvo rinnovo;
d)    per le attività di profilazione, i dati saranno conservati per un periodo di 24 mesi dalla raccolta del consenso, salvo rinnovo;
e)    i dati trattati con finalità di invio di newsletter verranno conservati finché non pervenga una richiesta di disiscrizione da parte dell’utente e, comunque, per un periodo di massimo 24 mesi. In tal caso, cancelleremo i dati dell’utente dai nostri database entro 72 ore dalla richiesta di disiscrizione;

Un periodo più lungo di conservazione dei dati personali potrà essere eventualmente determinato da richieste formulate dalla Pubblica Amministrazione o da altro Organo giudiziario, governativo o regolamentare o dalla partecipazione della scrivente Società a procedure giudiziarie che implichino il trattamento dei dati.

11. Diritti riconosciuti all’interessato

L’Interessato può esercitare i diritti che gli sono riconosciuti dal GDPR in qualsiasi momento, con le modalità descritte al precedente paragrafo 1. In particolare, spettano all’Interessato:

Diritto di accesso
L’interessato può chiederci se trattiamo o meno uno qualsiasi dei suoi dati e, in tal caso, può ottenere da noi l’accesso a tali dati sotto forma di copia. Quando l’interessato formula una richiesta di accesso, gli forniamo anche ulteriori informazioni, come le finalità del trattamento, le categorie di dati personali in questione e qualsiasi altra informazione necessaria per l’interessato, per esercitare questo diritto.

Diritto di rettifica
L’interessato ha il diritto di rettificare i suoi dati in caso di inesattezza o incompletezza. Su richiesta, correggeremo i dati personali inesatti e, tenendo conto delle finalità del trattamento, completeremo i dati incompleti.

Diritto di cancellazione
L’interessato ha il diritto di fare cancellare i suoi dati personali. La cancellazione dei dati personali può avvenire solo in determinati casi, elencati all’articolo 17 del GDPR. Ciò include le situazioni in cui i dati personali dell’interessato non sono più necessari in relazione agli scopi iniziali per cui sono stati trattati, nonché le situazioni in cui sono stati trattati illecitamente. In relazione alle modalità con cui forniamo alcuni servizi, informiamo che potrebbe essere necessario del tempo prima che le copie di backup vengano cancellate. Informiamo altresì che il Titolare provvederà, nei limiti dello stato della tecnica, alla cancellazione dei dati personali dell’interessato, salvo il caso in cui la conservazione dei medesimi sia imposta dalla legge.

Diritto di limitazione del trattamento
L’interessato ha il diritto di ottenere la limitazione del trattamento dei suoi dati personali, il che significa che sospendiamo il trattamento dei dati dell’interessato per un certo periodo di tempo. Le circostanze che possono dare origine a questo diritto (art. 18 GDPR) includono situazioni in cui è stata contestata l’esattezza dei dati personali, ma è necessario del tempo per verificare la loro (in)esattezza. Se l’interessato ha ottenuto la limitazione del trattamento dei tuoi dati, gli informeremo prima che detta limitazione venga revocata.

Diritto di opposizione
L’interessato ha il diritto di opporsi al trattamento dei suoi dati personali, il che significa che può richiederci di non trattare più i suoi dati personali per determinati scopi (es. marketing diretto). Informiamo che questo diritto è riconosciuto all’interessato solo in particolari circostanze (art. 21 GDPR) e, in particolare, nel caso in cui la base giuridica del trattamento sia costituita dal legittimo interesse del Titolare.

Diritto alla portabilità dei dati
Il diritto alla portabilità dei dati implica che l’interessato può chiederci di fornirgli i suoi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico e di chiederci di trasmettere tali dati direttamente a un altro titolare del trattamento, laddove ciò sia tecnicamente fattibile.

Diritto di revocare il consenso
L’interessato ha il diritto di revocare in ogni momento il consenso al trattamento dei dati personali, qualora il trattamento sia fondato sul suo consenso (es. marketing diretto). In ogni caso, la revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prima della revoca.

12. Diritto di proporre reclamo all’autorità di controllo

L’Interessato ha anche il diritto di proporre reclamo all’autorità di controllo, qualora ritenga che un trattamento che lo riguarda violi il GDPR e/o la normativa vigente in materia di trattamento dei dati personali. Si informa che in Italia detta Autorità è rappresentata dal Garante per la Protezione dei Dai Personali, con sede a Roma. L’Interessato non residente in Italia potrà proporre reclamo innanzi all’Autorità di Controllo designata nel proprio paese di residenza.

13. Inesistenza di un processo decisionale automatizzato

I trattamenti di cui alla presente Informativa non sono soggetti a processi decisionali automatizzati.

Data ultimo aggiornamento: 01/01/2023