POLICY PRIVACY
Gentile utente/visitatore,
benvenuto sul nostro sito web www.gruppogalileus.com (qui di seguito, anche il “Sito”).
La navigazione sul Sito e/o l’accesso ad alcune sezioni del Sito e/o eventuali richieste di informazioni o di servizi da parte degli utenti del Sito potranno comportare il trattamento di dati personali riferibili a persone fisiche (qui di seguito, congiuntamente, anche gli “Interessati”).
Il presente documento ha lo scopo di fornire, in maniera semplice ed intuitiva, indicazioni sul tipo di informazioni e dati personali raccolti attraverso il Sito nonché tutte le informazioni utili e necessarie affinché gli Interessati possano conferire i propri dati personali in modo consapevole ed informato, con la possibilità di richiedere ed ottenere, in qualsiasi momento, chiarimenti e/o rettifiche.
Si tratta di un’informativa (qui di seguito, anche la “Privacy Policy”) redatta sulla base del principio della trasparenza e di tutti gli elementi richiesti dall’articolo 13 del Regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (qui di seguito, anche il “Regolamento”).
La presente Privacy Policy è resa solo per il presente Sito e non anche per altri siti web eventualmente consultati dall’utente/visitatore tramite link.
1.Cosa si intende per dati personali
Per dati personali si intendono tutte quelle informazioni riguardanti una persona fisica identificata o identificabile, che siano già detenute dal titolare del trattamento ovvero delle quali quest’ultimo potrebbe entrare in possesso. A titolo esemplificativo e non esaustivo, si considerano dati personali: nome e cognome; indirizzo; indirizzo e-mail; la localizzazione. Sono, altresì, dati personali anche i dati generati mediante l’utilizzo dei servizi offerti tramite il Sito, come: informazioni sul browser e sul dispositivo; indirizzo IP; dati sull’utilizzo del Sito; informazioni raccolte tramite cookies e altre tecnologie (qui di seguito, congiuntamente, anche i “Dati Personali”).
2.Chi è il titolare del trattamento
Il soggetto che tratterà i Dati Personali degli Interessati e che, quindi, rivestirà il ruolo di titolare del trattamento, così come definito al punto 7) dell’articolo 4 del Regolamento, è:
Gruppo Galileus , Viale S. Michele del Carso, 12, 20144 Milano MI (qui di seguito, anche il “Titolare”).
3.Tipologia di dati raccolti e trattati
Per accedere al Sito non è necessario procedere ad alcuna registrazione. Esistono, tuttavia, all’interno del Sito, dei servizi per il cui utilizzo è necessario fornire i propri Dati Personali, che saranno trattati per le sole relative finalità e per il tempo strettamente necessario.
I Dati Personali raccolti attraverso il Sito - tra cui, ad esempio nome, cognome, indirizzo di residenza/ domicilio, numero di telefono, indirizzo di posta elettronica - saranno trattati dal Titolare nel pieno rispetto della riservatezza, in ottemperanza a tutte le norme vigenti (e, quindi, nel rispetto anche dei principi di correttezza, liceità, trasparenza, proporzionalità e tutela della riservatezza e dei diritti) e con logiche strettamente correlate alle finalità indicate nella presente Privacy Policy.
Oltre ai dati personali conferiti direttamente dagli Interessati (ad esempio, con la compilazione e l’invio dei moduli di contatto), in fase di connessione al Sito, i sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, ulteriori Dati Personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta dei c.d. “dati di navigazione” per tali intendendosi informazioni che non sono raccolte per essere associate a soggetti identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere l’identificazione degli stessi.
In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito solo su richiesta degli organi di vigilanza preposti.
Per informazioni sui cookies utilizzati dal presente Sito si prega di consultare la Cookie policy (link).
4.Finalità e base giuridica del trattamento
A seconda delle esigenze di volta in volta manifestate accedendo alle varie sezioni del Sito (e salvo norme e informative particolari per singole operazioni che comportino il conferimento di specifici Dati Personali, pubblicate di volta in volta sul Sito), sono di seguito indicate le finalità principali del trattamento dei Dati Personali, siano essi conferiti direttamente dagli Interessati, ovvero acquisiti automaticamente mediante la navigazione:
adesione ai servizi offerti attraverso il Sito;
dare seguito, anche mediante ricontatto, ad eventuali richieste avanzate dagli Interessati stessi, ad esempio con la compilazione e l’invio dei moduli presenti sul Sito o con l’invio spontaneo di messaggi di posta elettronica o tradizionale ai recapiti indicati sul Sito che comportano la successiva acquisizione dell’indirizzo, anche e-mail, del mittente o della relativa numerazione telefonica necessari per rispondere alle richieste, nonché di eventuali altri dati personali inseriti nelle relative comunicazioni;
adempiere ad un obbligo previsto dalla legge, da un regolamento o dalla normativa comunitaria;
accertare, esercitare o difendere un nostro diritto in sede giudiziaria;
ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento;
adempimenti gestionali, amministrativi, contabili e fiscali.
Il trattamento di tali dati è ammesso dal Regolamento, in quanto:
necessario per dare seguito a richieste avanzate dagli Interessati stessi;
in alcuni casi, necessario per adempiere ad un obbligo giuridico, ad esempio in caso di comunicazione alle autorità, enti governativi o di regolamentazione;
necessario per avviare, proseguire o difendersi in azioni legali.
Previo specifico e separato consenso, e fino alla revoca dello stesso, i Dati Personali degli Interessati potranno essere trattati per le seguenti ulteriori finalità:
la proposizione di offerte, comunicazioni commerciali e per il successivo invio di materiale informativo pubblicitario e/o promozionale e/o sondaggi di opinione, ricerche di mercato e vendita diretta, invio di newsletter (qui di seguito, congiuntamente, anche l’“Attività di Marketing”) riguardante prodotti o servizi offerti da Gruppo Galileus. Il trattamento per Attività di Marketing avverrà con modalità “tradizionali” (a titolo esemplificativo posta cartacea e/o chiamate da operatore), ovvero mediante sistemi “automatizzati” di contatto (a titolo esemplificativo SMS e/o MMS, chiamate telefoniche senza l’intervento dell’operatore, posta elettronica, social network, applicazioni interattive, notifiche push);
previo diverso e specifico consenso, e fino alla revoca dello stesso, per consentire attività di profilazione ed analisi con strumenti elettronici, anche attraverso l’utilizzo dei cookies, ivi incluso a mero titolo esemplificativo il trattamento dei dati relativi alle scelte, abitudini e preferenze, dell’area geografica di riferimento, nonché per la creazione di profili (individuali e/o aggregati) allo scopo di migliorare le Attività di Marketing e di elaborare comunicazioni e offerte commerciali studiate in base all’interesse dimostrato.
Il consenso per le finalità indicate alle lettere a) e b) della presente informativa è facoltativo e, in mancanza, non sarà possibile trattare i dati per le finalità ivi indicate senza pregiudizio per le finalità principali del trattamento.
Il Titolare ha la facoltà di trattare Dati Personali per motivazioni diverse rispetto a quelle esplicitate nella presente Privacy Policy, qualora tale ulteriore trattamento sia compatibile con la finalità per la quale i dati sono stati inizialmente raccolti o a fronte del consenso dell’Interessato e, in ogni caso, previo rilascio di idonea informativa.
5.Natura obbligatoria o facoltativa del conferimento dei Dati Personali e conseguenze di un eventuale rifiuto
Il conferimento dei Dati Personali, che vengono richiesti nelle diverse occasioni di raccolta, può essere necessario per il perseguimento delle finalità identificate nell’apposita informativa, ovvero facoltativo.
La natura obbligatoria o facoltativa del conferimento è specificata dal simbolo (*) posto al fianco dell’informazione di carattere obbligatorio.
L’eventuale rifiuto a comunicare taluni Dati Personali contrassegnati come obbligatori o di prestare il consenso laddove necessario, rende impossibile il perseguimento della finalità della specifica raccolta: tale rifiuto potrebbe, ad esempio, comportare l’impossibilità di fornire, in tutto o in parte, i servizi resi disponibili attraverso il Sito o dare seguito alle richieste di contatto.
Il conferimento di ulteriori Dati Personali, diversi da quelli contrassegnati come essenziali, è invece facoltativo e non comporta alcuna conseguenza in ordine al perseguimento della finalità della raccolta.
6.Comunicazione dei Dati Personali
I Dati Personali degli Interessati potranno essere comunicati a specifici soggetti per finalità strumentali e/o strettamente connesse al perseguimento delle finalità di cui alla presente Privacy Policy.
Tali soggetti potranno considerarsi responsabili del trattamento ai sensi dell’art. 28 del Regolamento o autonomi titolari del trattamento. Nello specifico, i Dati Personali potranno essere comunicati a:
soggetti terzi che svolgono parte delle attività di trattamento e/o attività connesse e strumentali alle stesse per conto del Titolare come la gestione del sistema informatico, lo svolgimento di Attività di Marketing e spedizione, l’invio di comunicazioni elettroniche. Tali soggetti, adeguatamente selezionati, dotati di esperienza, capacità e affidabilità, trattano i Dati Personali in qualità di responsabili del trattamento, ai sensi dell’art. 28 del Regolamento;
singoli individui, dipendenti e/o collaboratori del Titolare o dei responsabili del trattamento a cui sono state affidate specifiche e/o più attività di trattamento sui tuoi Dati Personali. A tali individui sono state impartite specifiche istruzioni in tema di sicurezza e corretto utilizzo dei Dati Personali;
enti pubblici o all’autorità giudiziaria, ove richiesto per legge o per prevenire o reprimere la commissione di un reato;
Un elenco dettagliato e aggiornato di tali soggetti nonché di coloro che operano quali responsabili del trattamento è agevolmente reperibile inviando una e-mail a: info@gruppogalileus.com.
7.Modalità di trattamento e periodo di conservazione
Il trattamento dei Dati Personali sarà effettuato in modo lecito e secondo correttezza e, in ogni caso, in conformità alla normativa vigente, con o senza l’ausilio di strumenti elettronici o, comunque, automatizzati, informatici o telematici, con logiche strettamente correlate alle finalità espresse nella presente Privacy Policy.
I Dati Personali saranno trattati per un periodo di tempo pari al minimo necessario al raggiungimento delle finalità per le quali sono raccolti, fatto salvo un ulteriore periodo di conservazione che potrà essere imposto da norme di legge. I Dati personali saranno comunque cancellati senza ingiustificato ritardo.
In ogni caso, i criteri utilizzati per determinare il periodo di conservazione applicabile sono: (i) tempo necessario al conseguimento della relativa finalità, (ii) tempo necessario all’espletamento del rapporto con l’Interessato, (iii) tempo accettato dall’Interessato e/o (iv) tempo richiesto dalle leggi applicabili in materia. Allo scadere periodo di conservazione i dati saranno cancellati, ovvero distrutti in modo sicuro ove possibile, o resi anonimi.
8.Trasferimento dei Dati Personali a paesi terzi o organizzazioni internazionali
I Dati Personali saranno trattati dal Titolare all’interno del territorio dell’Unione Europea.
Qualora per questioni di natura tecnica e/o operativa si renda necessario avvalersi di soggetti ubicati al di fuori dell’Unione Europea, il trasferimento dei tuoi Dati Personali a tali soggetti, limitatamente allo svolgimento di specifiche attività di trattamento, sarà regolato in conformità a quanto previsto dal capo V del Regolamento. Saranno, quindi, adottate tutte le cautele necessarie al fine di garantire la più totale protezione dei Dati Personali basando tale trasferimento: (a) su decisioni di adeguatezza dei paesi terzi destinatari espresse dalla Commissione Europea; (b) su garanzie adeguate espresse dal soggetto terzo destinatario ai sensi dell’articolo 46 del Regolamento; (c) sull’adozione di norme vincolanti d’impresa, c.d. corporate binding rules.
In ogni caso, è possibile richiedere maggiori dettagli al Titolare qualora i Dati Personali siano stati trasferiti al di fuori dell’Unione Europea richiedendo evidenza delle specifiche garanzie adottate.
9.Diritti degli interessati e modalità di esercizio
Come previsto dagli articoli 15 e ss. del Regolamento, gli Interessati potranno accedere ai propri Dati Personali, chiederne la rettifica e l’aggiornamento, se incompleti o errati, chiederne la cancellazione, la limitazione del trattamento nonché opporsi al trattamento per motivi legittimi e specifici.
Gli Interessati hanno, inoltre, il diritto di ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
Possono opporsi, in tutto o in parte al trattamento per le finalità di marketing compresa la profilazione qualora connessa alle finalità di marketing. A tal proposito, possono decidere di ricevere solo comunicazioni mediante modalità tradizionali ovvero solo comunicazioni automatizzate oppure nessuna delle due tipologie di comunicazione.
Qualora l’Interessato abbia prestato il consenso al trattamento dei Dati Personali per una o più finalità per le quali è stato richiesto, potrà, in qualsiasi momento, revocarlo totalmente e/o parzialmente senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
È possibile esercitare in qualunque momento i propri diritti inviando un messaggio di posta elettronica all’indirizzo e-mail: info@gruppogalileus.com inviando una lettera da spedirsi tramite posta ordinaria presso Gruppo Galileus, Viale S. Michele del Carso, 12, 20144 Milano MI
Con riferimento al servizio di newsletter, gli Interessati possono opporsi agli ulteriori invii anche cliccando sull’apposito link di revoca presente in ciascuna comunicazione inviata via e-mail.
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, gli Interessati hanno il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali qualora ritengano che il trattamento dei propri dati sia effettuato in violazione del Regolamento. Ulteriori informazioni sono disponibili sul sito web www.garanteprivacy.it
10.Aggiornamenti
Il Titolare si riserva di rivedere, modificare o semplicemente aggiornare, in tutto o in parte, in qualsiasi modo e/o in qualsiasi momento, senza preavviso, la presente Privacy Policy, anche in considerazione di modifiche di norme di legge o di regolamento in materia di protezione dei dati personali indicando nella parte inferiore della pagina la data dell’ultimo aggiornamento. Le modifiche e gli aggiornamenti saranno notificati nella Home Page del Sito non appena adottati e saranno vincolanti non appena pubblicati sul Sito stesso. Gli utenti sono invitati ad accedere con regolarità alla presente sezione per verificare la pubblicazione della più recente ed aggiornata Privacy Policy.
Ultimo aggiornamento: 27 dicembre 2021