Per i trattamenti di dati personali effettuati tramite cookies, si rimanda alla specifica informativa clicca qui
1. TITOLARE DEL TRATTAMENTO E DATI DI CONTATTO DEL RESPONSABILE DELLA PROTEZIONE DEI DATI (DPO)
Il titolare del trattamento (cioè il soggetto che determina le finalità e i mezzi del trattamento di dati personali) Gexcel s.r.l., con sede legale a Brescia, via Branze 45 c/o CSMT Polo Tecnologico, C.F. 02943490983, telefono (+39) 030 6595001, e-mail Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo..
2. FINALITÀ DEL TRATTAMENTO
I dati personali potranno essere trattati per le seguenti finalità:
- il buon funzionamento e la sicurezza del Sito (finalità di funzionamento del Sito);
- gestione servizi di vendita, inclusa la formulazione di offerte, e supporto ai clienti (finalità contrattuale);
- la promozione di prodotti e servizi tramite e-mail (anche in forma di newsletter) (finalità di marketing diretto).
3. TIPOLOGIA DEI DATI TRATTATI E MODALITÀ DI RACCOLTA
I dati oggetto di trattamento appartengono alla categoria dei dati comuni, quali quelli di seguito indicati.
Con riferimento alla finalità contrattuale, saranno in particolare trattati i dati anagrafici, quelli connessi all’acquisto effettuato e relativo pagamento, inclusi gli strumenti di pagamento.
I sistemi e i programmi utilizzati per il funzionamento del Sito raccolgono alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet (“Dati di Navigazione” es. indirizzi IP o nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi URI -Uniform Resource Identifier- delle risorse richieste, orario della richiesta, metodo utilizzato nel sottoporre la richiesta al server, dimensione del file ottenuto in risposta, codice numerico circa lo stato della risposta resa dal server -buon fine, errore, ecc.- ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente). Benché si tratti di informazioni che non sono raccolte per essere associate a interessati identificati, per loro natura, potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, consentire di identificare gli utenti e sono quindi considerati Dati personali. In connessione alle informazioni di navigazione raccolte, ricordiamo poi di prendere visione della nostra informativa sull’utilizzo dei Cookie.
Per gestire i cookie e le tecnologie simili utilizzate (pixel di tracciamento, web beacon, ecc.) e i relativi consensi, utilizziamo lo strumento di gestione del consenso “Real Cookie Banner”. I dettagli sul funzionamento di “Real Cookie Banner” sono disponibili all’indirizzo devowl.io/rcb/data-processing.
La base giuridica del trattamento dei dati personali in questo contesto è costituita dall’art. 6, par. 1, lett. c) del GDPR e dall’art. 6, par. 1, lett. f) del GDPR.
Il nostro legittimo interesse consiste nella gestione dei cookie e delle tecnologie simili utilizzate, nonché dei consensi ad essi correlati. Il conferimento dei dati personali non è né contrattualmente obbligatorio né necessario per la conclusione di un contratto. Non siete obbligati a fornire i dati personali. In caso di mancato conferimento dei dati personali, non saremo in grado di gestire i vostri consensi.
4. OBBLIGATORIETÀ O MENO DEL CONFERIMENTO E BASE GIURIDICA DEL TRATTAMENTO
Come detto, la trasmissione dei Dati di Navigazione è insita nell’utilizzo del Sito e la base giuridica del trattamento dei Dati personali per la finalità di funzionamento del Sito è il relativo legittimo interesse del Titolare nello svolgimento della propria attività di impresa, anche con riferimento alla sicurezza e alla tutela dagli abusi.
Il conferimento dei dati richiesti in relazione alle informazioni fornite nelle comunicazioni di contatto da parte dell’Utente è facoltativo e il mancato conferimento degli stessi avrà l’unica conseguenza che potrebbe risultare impossibile per l’Utente fornire le risposte richieste. La base giuridica del trattamento di tali dati è, ai sensi della lettera b) dell’art. 6 GDPR, la necessità di dare seguito a richieste dell’Utente di natura precontrattuale o contrattuale (es. richieste di informazioni su prodotti o di preventivi; configurazione di prodotti acquistati).
Per quanto riguarda finalità di marketing diretto, il conferimento dei dati personali è facoltativo e l’eventuale mancato conferimento non avrà alcuna conseguenza in relazione al rapporto contrattuale o sulla possibilità di fruire dei servizi del Sito. Tale trattamento viene effettuato solo con il consenso del destinatario (in questo ambito il consenso è necessario anche per le persone giuridiche), sempre revocabile (si veda successivo punto 8 “Diritti dell’Interessato”), che ne costituisce la base giuridica.
5. MODALITÀ DI TRATTAMENTO E TERMINI DI CONSERVAZIONE DEI DATI
Il trattamento sarà effettuato:
- mediante l’utilizzo di sistemi manuali e automatizzati;
- personale specificatamente autorizzato e istruito all’assolvimento dei relativi compiti;
- con l’impiego di misure adeguate a garantire la riservatezza dei dati ed evitare l’accesso agli stessi da parte di terzi non autorizzati.
Con riferimento particolare alla finalità di marketing, si evidenzia in particolare che i Dati personali saranno trattati anche mediante:
- l’uso di sistemi automatizzati di chiamata o di comunicazione di chiamata;
- comunicazioni elettroniche effettuate mediante posta elettronica, messaggistica;
- l’impiego del telefono con operatore e della posta cartacea.
I dati di navigazione vengono cancellati –salvo il caso di rilevazione di attività illecita– non oltre le 24 ore dalla loro raccolta.
Per la finalità di marketing, i dati verranno trattati per un periodo non superiore ai 48 mesi dal rilascio del consenso o suo rinnovo.
I dati relativi ai servizi del Sito verranno conservati per il tempo necessario per la fornitura del servizio e la verifica dell’esecuzione dello stesso; ordinariamente, pertanto, i dati non verranno conservati oltre i 6 mesi successivi alla fruizione del servizio.
I dati connessi ad un rapporto contrattuale saranno conservati per tutta la durata dello stesso e al termine –limitatamente ai dati a quel punto necessari– per l’espletamento di tutti gli eventuali adempimenti di legge e per le esigenze di tutela anche contrattuale connessi o da esso derivanti; ordinariamente, pertanto, i dati non verranno conservati oltre i 10 anni dalla cessazione del rapporto contrattuale.
6. COMUNICAZIONE DEI DATI
I dati raccolti potranno in ogni caso essere comunicati, esclusivamente per le finalità sopra specificate, a:
- tutti i soggetti cui la facoltà di accesso a tali dati è riconosciuta in forza di provvedimenti normativi;
- collaboratori, fornitori del Titolare, nell’ambito delle relative mansioni e/o obblighi contrattuali relativi all’esecuzione del rapporto contrattuale con gli Interessati; tra i soggetti fornitori del Titolare si indicano a titolo esemplificativo istituti bancari e creditizi, imprese di assicurazioni, consulenti legali; gestori della spedizione; fornitori di software e relativa assistenza. L’Interessato può richiedere un elenco completo e aggiornato dei soggetti nominati Responsabili del trattamento rivolgendosi ad uno dei contatti di contatto del Titolare indicati nella presente informativa. In caso di stipula del contratto, i dati relativi alla fattura saranno condivisi con l’amministrazione finanziaria in conformità alla relativa normativa.
I dati non sono soggetti a diffusione.
7. LUOGO DI TRATTAMENTO DEI DATI
I dati raccolti da Gexcel srl sono memorizzati in server dedicati:
- il sito gexcel.it, su server OVH situati in Europa;
- il servizio di newsletter in base alla piattaforma MailChimp, su server situati negli Stati Uniti (MailChimp – Conformità GDPR);
- i dati dell’utente, raccolti tramite siti web o contatti diretti, archiviati in formato elettronico, sono memorizzati su un server di proprietà ubicato in Italia, in Via Branze 45, Brescia. In particolare, il Titolare dichiara che i dati registrati sul server sono protetti contro il rischio di intrusione e accesso non autorizzato e che sono state adottate misure di sicurezza per garantire l’integrità e la disponibilità dei dati nonché la protezione delle aree e dei locali rilevanti per la loro custodia e accessibilità.
I dati personali saranno trattati da collaboratori e/o dipendenti del Titolare come gestori o incaricati del trattamento, nell’ambito delle rispettive funzioni e in conformità con le istruzioni impartite dal Titolare. Il Controllore garantisce il massimo livello di sicurezza nella gestione dei dati dell’utente. Le informazioni sulla carta di credito vengono memorizzate solo in formato crittografato e in base ai requisiti di sicurezza della certificazione PCI. Il Titolare non ha accesso alle informazioni riservate relative alle carte di credito, che saranno trattate da intermediari e emittenti di carte in conformità con il Codice Privacy.
8. DIRITTI DELL’INTERESSATO
Il GDPR attribuisce all’Interessato l’esercizio dei seguenti diritti con riferimento ai dati personali che lo riguardano (la descrizione sintetica è indicativa, per la completa enunciazione dei diritti, comprese le limitazioni degli stessi, si rimanda al Regolamento, ed in particolare agli artt. 15-22):
- accesso ai dati personali (l’Interessato ha il diritto di avere gratuitamente le informazioni in merito ai dati personali che lo riguardano detenuti dal Titolare ed al relativo trattamento, nonché di ottenerne copia in formato accessibile);
- rettifica dei dati personali (su segnalazione dell’Interessato, correzione o integrazione dei dati personali –non espressione di elementi valutativi– non corretti o imprecisi, anche divenuti tali in quanto non aggiornati);
- cancellazione dei dati personali (diritto all’oblio) (ad esempio, i dati non sono più necessari rispetto alle finalità per le quali sono stati raccolti o trattati; sono stati trattati illecitamente; devono essere cancellati per adempiere un obbligo legale; l’Interessato ha revocato il consenso e non sussiste altro fondamento giuridico per il trattamento; l’Interessato si oppone, sussistendo le condizioni, al trattamento);
- limitazione del trattamento (in determinati casi –contestazione dell’esattezza dei dati, nel tempo necessario alla verifica; contestazione della liceità del trattamento con opposizione alla cancellazione; necessità di utilizzo per i diritti di diritti di difesa dell’Interessato, mentre essi non sono più utili ai fini del trattamento; se vi è opposizione al trattamento, mentre vengono svolte le necessarie verifiche– i dati verranno conservati con modalità tali da poter essere eventualmente ripristinati, ma, nel mentre, non sono consultabili dal Titolare se non appunto in relazione alla verifica della validità della richiesta di limitazione da parte dell’Interessato, o con il consenso dell’Interessato o per l’accertamento, l’esercizio o la difesa in giudizio di un diritto in sede giudiziaria o per tutelare i diritti di altra persona fisica o giuridica o per motivi di interesse pubblico rilevante dell’Unione o di uno Stato membro);
- opposizione in tutto o in parte, per motivi connessi alla situazione particolare dell’Interessato, al trattamento effettuato sulla base del legittimo interesse; per opporti a trattamenti per finalità di marketing o profilazione, non avrai neppure necessità di motivare tale Tua decisione;
- portabilità dei dati (qualora il trattamento si basi sul consenso o su un contratto e sia effettuato con mezzi automatizzati, su sua richiesta, l’Interessato riceverà in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che lo riguardano e potrà trasmetterli ad un altro Titolare del trattamento, senza impedimenti da parte del Titolare del Trattamento cui li ha forniti e, se tecnicamente fattibile, potrà ottenere che detta trasmissione venga effettuata direttamente da quest’ultimo).
Inoltre, qualora il trattamento avvenga in forza del consenso (si veda il precedente punto 4), sarà possibile revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento prestato prima della revoca (come indicato al precedente punto 4, con riferimento al trattamento dei dati per finalità di marketing, si potrà revocare il consenso al trattamento anche per una sola delle modalità, tradizionale o automatica, di comunicazione). La maniera più agevole per manifestare la revoca del consenso sarà il link in calce alle nostre comunicazioni o il pannello personale nell’area riservata del Sito.
L’Interessato ha inoltre diritto di proporre reclamo al Garante per la Protezione dei dati personali nel caso in cui ritenga che il trattamento che lo riguarda violi quanto prescritto dalla normativa sulla tutela dei dati personali; il Garante per la protezione dei dati personali è contattabile tramite i recapiti indicati nel Sito dell’Autorità medesima “www.garanteprivacy.it”. Vorremmo in ogni caso avere l’opportunità di affrontare preventivamente ogni perplessità degli Interessati, che potranno rivolgersi all’indirizzo e-mail Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo. o agli altri dati di contatto del Titolare sopra indicati per ogni chiarimento relativo al trattamento dei dati personali che li riguardano e per l’esercizio dei relativi diritti, compresa la revoca del consenso.
9. UTILIZZO DEI PIXEL DI TRACCIAMENTO NELLE E-MAIL
Le e-mail promozionali e le newsletter che inviamo tramite la piattaforma Mailchimp contengono pixel di tracciamento e link tracciati. Questa sezione spiega che cosa sono, a che cosa servono e come puoi rifiutarli continuando a ricevere le nostre comunicazioni.
Che cos’è un pixel di tracciamento?
Un pixel di tracciamento è un’immagine invisibile inserita nell’e-mail. Quando apri il messaggio e il tuo programma di posta carica le immagini, il pixel ci segnala che l’e-mail è stata aperta, quando e con quale tipo di dispositivo. I link presenti nelle e-mail passano invece da un indirizzo intermedio che registra il clic e poi ti porta subito alla pagina richiesta. Queste informazioni vengono raccolte automaticamente.
A che cosa servono?
Utilizziamo queste tecnologie per:
- verificare l’avvenuta apertura delle comunicazioni inviate;
- rilevare i clic sui link presenti nelle e-mail;
- misurare il tasso di apertura (open rate) e il tasso di clic delle campagne;
- valutare l’efficacia delle campagne di comunicazione;
- migliorare le comunicazioni future sulla base delle interazioni rilevate.
Quali dati vengono raccolti?
Quando apri un’e-mail o fai clic su un link possono essere raccolti:
- l’avvenuta apertura, con data e ora;
- il numero di aperture;
- i clic sui link contenuti nell’e-mail;
- il tipo di dispositivo e il programma di posta utilizzati;
- l’indirizzo IP e la località approssimativa che se ne ricava;
- altre informazioni tecniche relative alla lettura dell’e-mail.
Questi dati sono collegati al tuo indirizzo e-mail nella nostra lista di contatti.
Base giuridica
Il trattamento si basa sul tuo consenso. Chi si iscrive alla newsletter lo esprime con la casella dedicata ai pixel di tracciamento, facoltativa e separata da quella per ricevere la newsletter: senza questo consenso riceve le nostre e-mail senza pixel di tracciamento né link tracciati. Per chi era già iscritto, il consenso a ricevere le nostre comunicazioni promozionali (si veda il punto 4) comprende l’uso delle tecnologie descritte in questa sezione. In entrambi i casi puoi revocarlo in qualsiasi momento, come indicato più avanti.
Chi tratta i tuoi dati?
Il titolare del trattamento è Gexcel s.r.l., con sede legale in via Branze 45, 25123 Brescia (si veda il punto 1). Le e-mail sono inviate tramite Mailchimp, servizio di The Rocket Science Group LLC (gruppo Intuit), che tratta i dati per conto di Gexcel in qualità di responsabile del trattamento, su server situati negli Stati Uniti (si veda il punto 7). Il trasferimento avviene sulla base dell’EU-U.S. Data Privacy Framework, al quale Mailchimp aderisce, e delle clausole contrattuali standard approvate dalla Commissione europea.
Per quanto tempo conserviamo i dati?
I dati raccolti tramite pixel e link tracciati sono conservati per il periodo previsto per la finalità di marketing, cioè non oltre 48 mesi dal rilascio del consenso o dal suo rinnovo (si veda il punto 5).
Come rifiutare il tracciamento
Puoi revocare in qualsiasi momento il consenso all’uso dei pixel di tracciamento dal link per aggiornare le tue preferenze presente in fondo a ogni e-mail, oppure scrivendo a Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.. Se lo revochi:
- continuerai a ricevere le nostre comunicazioni come di consueto;
- le e-mail che ti invieremo non conterranno più pixel di tracciamento né link tracciati;
- i dati già raccolti nelle e-mail inviate in precedenza non saranno più utilizzati per le finalità sopra indicate.
Se non revochi il consenso, continueremo a utilizzare queste tecnologie nelle nostre e-mail per le finalità sopra indicate.
Puoi anche impedire il caricamento del pixel disattivando il download automatico delle immagini nel tuo programma di posta. Per non ricevere più alcuna comunicazione usa il link di disiscrizione presente in fondo a ogni e-mail.
Altri diritti
Restano validi tutti i diritti descritti al punto 8: accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati, che puoi esercitare scrivendo a Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.. Puoi inoltre presentare un reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
