Privacy Policy
Informativa per il trattamento dei dati personali degli utenti del sito web ai sensi dell’art. 13 del Regolamento UE n. 2016/679 (“GDPR”)
La società CASADIO HOT BEVERAGE SOLUTIONS S.r.l., nello svolgimento della propria attività pone la massima attenzione alla sicurezza e alla riservatezza dei dati personali degli utenti (di seguito, gli “Utenti” o “Utente”, al singolare) del proprio sito web sito www.casadio.com (di seguito, semplicemente il “Sito”) e desidera fornire agli stessi le informazioni relative al trattamento dei loro dati personali, in conformità al GDPR.
1. Titolare del trattamento
Il titolare del trattamento è CASADIO HOT BEVERAGE SOLUTIONS S.r.l. con sede in Via A. Manzoni 17, 20082 – Binasco (MI) (di seguito la “Società”, o il “Titolare”).
I dati di contatto della Società, per domande e per l’esercizio dei diritti inerenti al trattamento dei dati personali sono i seguenti:
N. Tel: +39 02900491
E-Mail: privacy@cimbaligroup.com
oppure inviare la richiesta tramite raccomandata A/R al seguente indirizzo: Via A. Manzoni 17, 20082 – Binasco (MI).
2. Per quali finalità la Società tratta i dati personali
Attraverso il Sito, la Società raccoglie alcuni dati personali degli Utenti, che sono trattati per le finalità di seguito descritte. Inoltre, il Sito utilizza cookie e di altri strumenti di tracciamento, per i quali si rinvia all’informativa cookie reperibile alla pagina web “Cookie Policy”.
A | Finalità del trattamento | Categorie di dati trattati | Base giuridica e conferimento |
---|---|---|---|
1 | Gestione delle richieste degli Utenti. La Società tratta i dati personali degli Utenti per gestire e riscontrare le richieste di informazioni inoltrate mediante la compilazione del form “Contatti” presente sul Sito. |
Dati anagrafici e di contatto: nome, cognome, indirizzo e-mail. Altri dati: contenuto della richiesta, data e ora invio della stessa. |
Legittimo interesse della Società che risponde alle richieste di informazione degli Utenti (art. 6 (1) (f) GDPR). Il conferimento dei dati personali non è obbligatorio; in difetto, la Società non potrà dare riscontro alle richieste dell’Utente. |
2 | Invio di comunicazioni per finalità di marketing. La Società, previo rilascio del consenso da parte dell’Utente, tratta i dati personali per finalità di marketing e comunicazione pubblicitaria, diretta ad informare l’Utente su iniziative promozionali di vendita ovvero per ricerche di mercato e indagini statistiche realizzate mediante modalità automatizzate di contatto (posta elettronica, SMS, instant messaging, social network – i.e. LinkedIn e Twitter –, notifiche push e altri strumenti di messaggistica massiva ecc.) e modalità tradizionali di contatto (telefonata con operatore). |
Dati anagrafici e di contatto: nome, cognome, numero di telefono, indirizzo e-mail. | Consenso (art. 6 (1) (a) GDPR). Il consenso è facoltativo e può essere revocato in ogni momento, con effetto per i successivi trattamenti, inviando una comunicazione all’indirizzo: privacy@cimbaligroup.com |
3 | Invio di comunicazioni per finalità di marketing profilato. Previo consenso dell’Utente, la Società tratta i dati personali per finalità di marketing profilato attraverso la creazione di un profilo individuale dell’Utente per inviare, mediante modalità automatizzate di contatto (posta elettronica, SMS, instant messaging, social network – i.e. LinkedIn e Twitter –, notifiche push e altri strumenti di messaggistica massiva ecc.) e modalità tradizionali di contatto (telefonata con operatore), comunicazioni commerciali in linea con le preferenze e sulla base delle analisi delle richieste, degli interessi e scelte di acquisto dell’Utente stesso. |
Dati anagrafici e di contatto: nome, cognome, numero di telefono, indirizzo e-mail. Altri dati: dati relativi alle preferenze, alle richieste, agli interessi e alle scelte di acquisto dell’Utente. |
Consenso (art. 6 (1) (a) GDPR). Il consenso è facoltativo e può essere revocato in ogni momento, con effetto per i successivi trattamenti, inviando una comunicazione all’indirizzo: privacy@cimbaligroup.com Il conferimento dei dati non è obbligatorio; in difetto, la Società non potrà svolgere attività di marketing profilato. |
4 | Difesa dei propri diritti La Società potrà trattare i dati personali per la difesa dei diritti nel corso di procedimenti giudiziali, amministrativi o stragiudiziali e nell’ambito di controversie sorte in relazione ai servizi e prodotti offerti, compresa la prevenzione delle frodi. |
A seconda dei casi saranno trattati i dati personali raccolti per le finalità da 1 a 5. | Legittimo interesse della Società alla tutela dei propri diritti (art. 6 (1) (f) GDPR). Non è richiesto un nuovo e specifico conferimento poiché la Società perseguirà la presente ulteriore finalità, ove necessario, trattando i dati raccolti per le finalità di cui ai punti precedenti. |
5 | Adempimento di obblighi di legge/richieste da parte di Autorità o organi di vigilanza e controllo La Società potrà trattare i dati personali per adempiere agli obblighi cui la stessa è tenuta previsti da leggi, regolamenti o dalla normativa comunitaria, da disposizioni/richieste di autorità a ciò legittimate dalla legge e/o da organi di vigilanza e controllo. |
A seconda della necessità saranno trattati i dati personali raccolti per le finalità da 1 a 5. | Adempimento di un obbligo legale (art. 6 (1) (c) GDPR). Il conferimento dei dati personali per tale finalità è obbligatorio poiché in difetto la Società si troverà nell’impossibilità di adempiere a specifici obblighi di legge. |
3. Come manteniamo sicuri i dati personali
La Società adotta adeguate misure di sicurezza al fine di garantire la protezione, la sicurezza, l’integrità e l’accessibilità dei dati personali degli Utenti. Le opportune misure di sicurezza sono volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei dati personali.
Tutti i dati personali sono conservati sui dispostivi informatici protetti della Società (o copie cartacee idoneamente archiviate) o su quelli dei fornitori della stessa, e sono accessibili e utilizzabili in base agli standard e alle policy di sicurezza della Società (o standard equivalenti per i fornitori).
4. Per quanto tempo la Società conserva i dati personali degli Utenti
La Società conserva i dati personali dell’Utente solo per il tempo necessario al conseguimento delle finalità per le quali sono stati raccolti o per qualsiasi altra legittima finalità collegata. I dati personali che non siano più necessari, o per i quali non vi sia più un presupposto giuridico per la relativa conservazione, verranno anonimizzati irreversibilmente (e in tal modo conservati) o distrutti in modo sicuro.
Se il trattamento dei dati personali risponde a più finalità, gli stessi saranno cancellati o resi anonimi non appena decorso il termine di conservazione relativo all’ultima finalità.
- I dati raccolti e trattati per finalità contrattuali saranno conservati per un periodo non superiore a 10 anni decorrenti dalla cessazione degli effetti del contratto concluso con l’Utente.
- I dati personali raccolti per finalità di marketing saranno conservati per 24 mesi dalla raccolta. Tuttavia, sarà cura della Società richiedere nuovamente il Suo consenso per tale finalità così da rispettare le Sue scelte.
- I dati personali raccolti per finalità di profilazione, come di volta in volta acquisiti, saranno conservati per un periodo non superiore a 12 mesi dalla raccolta.
- Con particolare riferimento alla tutela in sede giudiziaria dei diritti della Società ovvero in caso di richieste dell’Autorità, i dati personali trattati saranno conservati per il tempo necessario a dar corso alla richiesta ovvero per perseguire la tutela del diritto.
5. Con chi la Società condivide i dati personali degli Utenti.
Ai dati personali hanno accesso i dipendenti e/o i soggetti appartenenti della Società e i professionisti debitamente autorizzati, nonché i fornitori esterni, nominati, se necessario, responsabili del trattamento, che forniscono supporto per l’erogazione dei servizi connessi al rapporto tra Lei e la Società e/o resi sul Sito.
Potranno essere destinatari dei dati personali anche le società di comunicazioni che effettuano comunicazione commerciale e profilazione per conto della Società e le società che offrono i servizi della società dell’informazione.
La Società prega gli Utenti di contattarla secondo le modalità indicate al paragrafo 1 se gli stessi desiderano chiedere di poter visionare la lista dei responsabili del trattamento e degli altri soggetti a cui il Titolare comunica i loro dati personali.
In ogni caso, l’eventuale comunicazione dei Suoi dati personali avverrà nel pieno rispetto delle disposizioni previste dal GDPR e dalla normativa applicabile.
6. Trasferimenti verso Paesi terzi
Per lo svolgimento di talune delle attività di trattamento dei Suoi dati personali la Società comunica gli stessi a soggetti esterni situati in paesi che non appartengono all’Unione Europea (UE) o allo Spazio Economico Europeo (SEE) (di seguito i “Paesi/e Terzi/o”).
In particolare, la Società La informa che i Suoi dati personali vengono trasferiti negli Stati Uniti d’America, Paese Terzo; la liceità di tale trasferimento è, in ogni caso, garantita tramite gli strumenti previsti dall’art. 46 del GDPR, avendo la Società sottoscritto le Clausole Contrattuali Standard approvate dalla Commissione europea (integrate, ove necessario, da misure supplementari di tipo tecnico/organizzativo/legale).
In ogni caso la Società, se lo ritenga comunque opportuno, si riserva di concludere specifici separati accordi che obblighino tali soggetti ad adottare adeguate misure di sicurezza, anche organizzative, volte ad offrire garanzie appropriate per i Suoi diritti. Tali soggetti esterni tratteranno i Suoi dati personali in qualità di titolari autonomi del trattamento oppure in qualità di responsabili del trattamento, regolarmente nominati dalla Società in conformità alla normativa in materia di protezione dei dati personali (a seconda del ruolo che svolgono in relazione al trattamento).
Può scrivere al Titolare in ogni momento, usando i dati di contatto riportati al paragrafo n.1, chiedendo quali sono i soggetti cui vengono comunicati i dati personali, nonché di ricevere copia dei dati personali trattati e copia delle garanzie adottate per il trasferimento.
7. I diritti in materia di protezione dei dati personali e il diritto di avanzare reclami dinnanzi all’Autorità di Controllo
Ogni Utente ha diritto di chiedere alla Società, previa sussistenza del presupposto giuridico alla base della richiesta:
- l’accesso ai dati personali, come previsto dall’art. 15 del GDPR;
- la rettifica o l’integrazione dei dati personali in possesso della Società ritenuti inesatti, come previsto dall’art. 16 del GDPR;
- la cancellazione dei dati personali per il quale la Società non ha più alcun presupposto giuridico per il trattamento, come previsto dall’art. 17 del GDPR;
- la limitazione del modo in cui i dati personali sono trattati, qualora ricorrano una delle ipotesi previsti dall’art. 18 del GDPR;
- la copia dei dati personali forniti alla Società, in un formato strutturato, di uso comune e leggibile da dispositivo automatico e la trasmissione di tali dati ad un altro titolare del trattamento (cd. portabilità), come previsto dall’art. 20 del GDPR
- la revoca del consenso, laddove il trattamento sia fondato su tale base giuridica;
- il diritto di opporti, in qualità di contraente, gratuitamente ed in ogni momento al ricevimento di comunicazioni commerciali della Società;
- il diritto di proporre reclamo presso l’Autorità Garante, come previsto dall’art. 77 del GDPR.
Diritto di opposizione: oltre ai diritti in precedenza elencati, l’Utente ha sempre facoltà di opporsi in qualsiasi momento al trattamento dei dati personali svolto dalla Società per il perseguimento del proprio legittimo interesse. Inoltre, l’Utente può sempre opporsi in qualsiasi momento qualora i dati personali siano trattati per finalità di marketing diretto. L’Utente potrà sempre opporsi al trattamento svolto per finalità di marketing anche solo in parte, ad esempio, opponendosi al solo invio di comunicazioni promozionali effettuato tramite strumenti automatizzati e/o digitali, oppure all’invio di comunicazioni cartacee e/o al ricevimento di comunicazioni telefoniche.
L’esercizio di tali diritti, che può essere fatto attraverso i recapiti della Società indicati al punto 1, è gratuito e non è soggetto a vincoli di carattere formale. Sarà onere della Società verificare che l’Utente sia legittimato ad esercitare il relativo diritto e dare riscontro, di regola, entro un mese.
Nel caso in cui l’Utente ritenga che il trattamento dei propri dati personali avvenga in violazione di quanto previsto dal GDPR ha il diritto di proporre reclamo al Garante per la protezione dei dati personali, utilizzando i riferimenti disponibili nel sito internet www.garanteprivacy.it, o di adire le opportune sedi giudiziarie.
Si noti che potrebbe rendersi necessario in futuro apportare modifiche alla presente informativa sulla privacy. Di conseguenza, la Società si riserva il diritto di aggiornare o modificare la presente informativa sulla privacy in qualsiasi momento, impegnandosi a darne preventiva comunicazione all’Utente ed eventualmente richiedendo i consensi necessari tramite un apposito pop-up sul Sito o differenti modalità e/o strumenti informatici. Tuttavia, La preghiamo di leggere e rivedere periodicamente questa informativa, e in particolare prima che siano forniti dati personali.
Data ultimo aggiornamento: 18 ottobre 2023