Informativa sul trattamento dei dati personali ai sensi dell’art. 13 del Codice della Privacy

(Codice della Privacy – Decreto Legislativo 30 Giugno 2003, n. 196)

La presente nota informativa è stata redatta da VELUX Italia S.p.A. con sede a Colognola ai Colli (VR), in Via Strà 152 ai sensi dell’articolo 13 del decreto legislativo 30 giugno 2003 n. 196 (“Codice Privacy).

Questo documento le permetterà di conoscere la nostra politica sulla privacy e di comprendere come le sue informazioni personali vengono gestite quando utilizza i nostri servizi sul sito web www.velux.it (“Sito”) e per consentirle di prestare un consenso al trattamento dei suoi dati personali espresso e consapevole nelle sezioni del sito ove viene richiesto di fornire i dati personali.

Le informazioni ed i dati da Lei forniti od altrimenti acquisiti nell’ambito della registrazione ai vari servizi offerti sul Sito saranno oggetto di trattamento nel rispetto delle disposizioni del Codice della privacy (il cui testo integrale è da lei reperibile sul sito web del Garante privacy www.garanteprivacy.it), della Raccomandazione del Gruppo dei Garanti europei n. 2 del 17 Maggio 2001 e degli obblighi di riservatezza che ispirano l’attività della VELUX Italia S.p.A.

Per trattamento di dati personali intendiamo qualunque operazione o complesso di operazioni, effettuati anche senza l’ausilio di strumenti elettronici, concernenti la raccolta, la registrazione, l’organizzazione, la conservazione, la consultazione, l’elaborazione, la modificazione, la selezione, l’estrazione, il raffronto, l’utilizzo, l’interconnessione, il blocco, la comunicazione, la diffusione, la cancellazione e la distruzione di dati, anche se non registrati in una banca di dati.

Secondo le norme del Codice, i trattamenti effettuati dalla VELUX Italia S.p.A. saranno improntati ai principi di correttezza, liceità e trasparenza e di tutela della Sua riservatezza e dei Suoi diritti.

Finalità del trattamento

Il trattamento che intendiamo effettuare ha la finalità di consentire l’erogazione dei servizi richiesti dall’utente con la registrazione e la creazione del proprio account oppure con la comunicazione via modulo contatti, inclusa la raccolta, la conservazione e la elaborazione dei dati ai fini dell’instaurazione e della successiva gestione operativa, tecnica ed amministrativa del rapporto (e dell’account creato dall’utente) connesso all’erogazione dei servizi e l’effettuazione di comunicazioni relative allo svolgimento del rapporto instaurato. I dati saranno altresì trattati per assolvere obblighi di legge, contabili e fiscali.

I dati personali potranno essere oggetto di trattamento anche per la finalità di consentire la navigazione e la consultazione all’interno del Sito.

Ricordiamo che taluni Servizi sono erogati attraverso la collaborazione commerciale con altri fornitori e che i relativi fornitori, per la parte di loro competenza, si pongono quali autonomi titolari del trattamento (laddove Lei abbia prestato il consenso alla relativa comunicazione), tenuti all’osservanza degli obblighi posti dal Codice della privacy.

Inoltre, specifichiamo che le finalità del trattamento riguardano altresì la raccolta, conservazione ed elaborazione dei suoi dati per compiere analisi statistiche in forma anonima e/o aggregata, senza possibilità di identificare l’utente, volti alla verifica della qualità dei servizi offerti. Infine, i dati potranno essere trattati – solo laddove l’utente abbia manifestato uno specifico consenso in merito – per finalità di marketing e di promozione pubblicitaria in senso lato, per fornire informazioni e/o formulare offerte su prodotti, servizi o iniziative offerti o promossi da VELUX Italia S.p.A. e/o da società affiliate e/o controllate, ovvero VKR Group, così come da partners commerciali e outsourcers, senza che ciò determini la cessione dei dati personali a soggetti terzi.

Modalità del trattamento

I suoi dati personali saranno prevalentemente trattati con strumenti elettronici o comunque automatizzati.

Comunicazione e diffusione dei dati personali comuni

I suoi dati personali comuni potranno essere comunicati a:

1. persone, società o studi professionali che prestano attività di assistenza e consulenza alla VELUX Italia S.p.A. in materia contabile, amministrativa, legale, tributaria e finanziaria relativamente alla erogazione dei Servizi;
2. soggetti, enti od autorità a cui la comunicazione dei suoi dati personali sia obbligatoria in forza di disposizioni di legge o di ordini delle autorità;
3. soggetti delegati e/o incaricati da VELUX Italia S.p.A. di svolgere attività strettamente correlate alla erogazione dei servizi ed alla manutenzione tecnica (inclusa la manutenzione degli apparati di rete e delle reti di comunicazione elettronica) del Sito;
4. partners commerciali nel caso lei abbia prestato uno specifico consenso.

Inoltre, i soggetti o le categorie di soggetti ai quali i suoi dati personali potranno essere comunicati o che potranno venirne a conoscenza in qualità di Responsabili del trattamento (se nominati) o di Incaricati sono: personale di VELUX Italia incaricato della gestione amministrativa e/o tecnica dei servizi, responsabili della piattaforma informatica mediante la quale sono erogati i servizi.

Facoltatività od obbligatorietà del consenso

Il conferimento dei dati è obbligatorio per tutto quanto concerne l’attivazione dei servizi (registrazione, mantenimento tecnico dell’account, etc) non aventi carattere commerciale e dei Servizi Standard. L’eventuale mancato conferimento dei dati personali comporterebbe l’impossibilità di attivare i detti servizi, inclusa la registrazione al Sito.

E’ invece del tutto facoltativo e non obbligatorio il distinto consenso al trattamento dei dati personali per l’erogazione dei Servizi Commerciali. La mancata prestazione di tale distinto consenso al trattamento non impedirà comunque all’utente la registrazione al Sito e la fruizione dei Servizi Standard, essendo l’unica conseguenza quella della impossibilità di fruire dei Servizi Commerciali.

In generale, infine, è del tutto facoltativo il consenso al trattamento dei dati finalizzato ad elaborare studi, ricerche, statistiche di mercato; inviare materiale pubblicitario ed informativo; compiere attività dirette di vendita o di collocamento di prodotti o servizi; inviare informazioni commerciali; effettuare comunicazioni commerciali interattive anche ai sensi dell’articolo 58 del Decreto legislativo 206/2005 attraverso l’impiego da parte del fornitore del telefono, della posta elettronica, di sistemi automatizzati di chiamata senza l’intervento di un operatore o di fax. E’ altresì facoltativo il consenso a ricevere comunicazioni commerciali non sollecitate ai sensi dell’articolo 9 del Decreto Legislativo 9 Aprile 2003 n. 70 di recepimento della c.d. Direttiva sul Commercio Elettronico 2000/31/CEE, che prevede che le comunicazioni commerciali non sollecitate debbano essere immediatamente ed inequivocabilmente identificabili come tali e contenere l’indicazione che il destinatario dei messaggio può opporsi al ricevimento in futuro di tali comunicazioni.

Nel caso Lei decida di non prestare il distinto consenso sulle operazioni di trattamento ai fini commerciali, tale rifiuto non avrà conseguenze di alcun tipo. Laddove Lei presti il consenso facoltativo di cui sopra, potrà essere ammesso a partecipare a manifestazioni o giochi a premio a scopo promozionale eventualmente organizzati da VELUX Italia S.p.A. o dai suoi partners commerciali.

Trattamento di dati sensibili

La informiamo che non è previsto sul Sito alcun trattamento di dati sensibili dell’utenza, cioè dei dati idonei a rivelare l’origine razziale od etnica, le convinzioni filosofiche, politiche, religiose o sindacali, l’adesione ad organizzazioni a carattere filosofico politico, religioso o sindacale, i dati idonei a rivelare le abitudini sessuali e lo stato di salute.

Eventuale trattamento di dati personali di terzi forniti dall’interessato

Nell’utilizzo dei servizi ai quali Lei richiede la registrazione (ad esempio le opzioni di invio a terzi soggetti di articoli, commenti, gadget, regali, premi, etc), potrebbe verificarsi un trattamento dei dati personali di terzi soggetti da Lei pubblicati o inviati al gestore e del servizio. Rispetto a tali ipotesi, Lei si pone come autonomo Titolare del trattamento, assumendosi tutti gli obblighi e le responsabilità di legge. In tal senso, Lei conferisce sul punto la più ampia manleva rispetto ad ogni contestazione, pretesa, richiesta di risarcimento del danno da trattamento, etc che dovesse pervenire a VELUX Italia S.p.A. da terzi soggetti i cui dati personali siano stati utilizzati attraverso il suo utilizzo dei servizi in violazione delle norme sulla tutela dei dati personali applicabili. In ogni caso, qualora Lei fornisca o in altro modo tratti dati personali di terzi nell’utilizzo dei servizio, garantisce fin da ora – assumendosene ogni connessa responsabilità – che tale particolare ipotesi di trattamento si fonda sulla previa acquisizione – da parte sua – del consenso del terzo al trattamento delle informazioni che lo riguardano, ivi inclusi i trattamenti aventi finalità commerciali.

Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.

Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.

In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito o a terzi: salva questa eventualità, allo stato i dati sui contatti web non vengono conservati in maniera permanente, a meno di eventuali richieste dell’utente.

Con riferimento all’utilizzo dei cookies o di sistemi di tracciatura/monitoraggio permanente degli utenti, La informiamo che l’accesso al Sito può comportare l’invio – da parte dei server al PC terminale dell’utente – di file di testo per ottenere informazioni sulla sua navigazione all’interno del sito. Ai sensi dell’art. 122 del Codice della privacy, La informiamo che l’invio di cookies non persistenti è necessario per permettere il funzionamento di alcune parti del Servizio che richiedono l’identificazione del percorso dell’utente attraverso diverse pagine del sito. Per qualsiasi accesso al sito, indipendentemente dalla presenza di un cookie, vengono registrate le seguenti informazioni: tipo di browser (es. Internet Explorer, Netscape), sistema operativo (es. Windows, Macintosh),l’host e l’URL di provenienza del visitatore, oltre ai dati sulla pagina richiesta. Questi dati possono essere utilizzati in forma aggregata ed anonima per analisi statistiche sull’utilizzo del sito. Infine, l’uso di c.d. cookies di sessione (che non vengono memorizzati in modo persistente sul computer dell’utente e svaniscono con la chiusura del browser) è strettamente limitato alla trasmissione di identificativi di sessione (costituiti da numeri casuali generati dal server) necessari per consentire l’esplorazione sicura ed efficiente del sito.

E’ sempre possibile disattivare, in maniera semplice e agevole, l’operatività dei cookies da parte sua, operando attraverso le opzioni di configurazione del browser da Lei utilizzato.

Titolare e Responsabili del trattamento

Gli estremi identificativi del Titolare per il trattamento dei dati da Lei forniti sono i seguenti: VELUX Italia S.p.A. con sede a Colognola ai Colli (VR), in Via Strà 152. La informiamo che l’elenco dei Responsabili del trattamento ai sensi dell’articolo 29 del Codice è disponibile su richiesta inoltrata alla VELUX.

Conservazione dei dati e misure di sicurezza

I dati saranno conservati per i tempi definiti dalla normativa di riferimento su server situati presso VELUX Italia s.p.a., Via Strà, 152 – 37030 Colognola ai Colli, nominata a tal fine Responsabile al Trattamento. In ogni caso il periodo di conservazione dei suoi dati sarà esclusivamente rappresentato dal tempo necessario a perseguire le finalità sopra esplicate e sarà pari alla durata del rapporto di servizio tra Lei e il Titolare del trattamento. Laddove Lei dovesse cancellare il suo account, cessando di usufruire dei servizi, i suoi dati saranno cancellati, salva la necessità di adempimenti contrattuali, amministrativi, fiscali, contabili o di legge successivi alla cessazione dell’uso del servizio da parte sua. Non appena assolti i citati adempimenti, i suoi dati saranno in ogni caso cancellati.

La informiamo altresì che tali dati saranno raccolti, trattati e custoditi nel pieno rispetto di quanto previsto dagli articoli 31 e seguenti del Codice della Privacy e dal Disciplinare Tecnico – Allegato B al Codice – in materia di misure di sicurezza.

I database sono accessibili soltanto da parte dei soggetti abilitati mediante modalità che ne garantiscono la protezione e la riservatezza, grazie all’adozione di misure di sicurezza predisposte per prevenire le perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.

Ad ogni incaricato vengono impartite specifiche direttive in ordine al trattamento dei dati, istruzioni che gli incaricati sono tenuti a rispettare per non incorrere in sanzioni disciplinari e/o iniziative in sede giudiziale.

Utenti minorenni

Velux Italia S.p.A. è consapevole che il Sito e i servizi potrebbero essere utilizzati anche da un pubblico minorenne.

Velux Italia S.p.A. Italia incoraggia i genitori a monitorare l’uso della rete Internet da parte dei loro figli, per una fruizione sicura e filtrata dei suoi contenuti, anche mediante l’utilizzazione di strumenti di controllo genitoriale. Oltre a garantire un ambiente on-line adatto ai minorenni, questi strumenti possono prevenire la divulgazione di dati personali da parte dei bambini o dei ragazzi che non abbiano il consenso dei propri genitori.

Per quanto riguarda la raccolta e il trattamento di dati personali, VELUX Italia S.p.A. non compie alcuna operazione di trattamento dei dati personali di minorenni senza il consenso dei loro genitori.

La registrazione alla Community è pertanto consentita ai soli utenti maggiorenni o agli utenti che abbiamo compiuto 14 anni e che abbiamo il consenso dei propri genitori.

Velux Italia S.p.A., peraltro, incoraggia l’iscrizione alla Community dei genitori degli utenti registrati minorenni: in questo modo i genitori hanno la possibilità di usufruire dei Servizi e di essere sempre al corrente delle iniziative che VELUX Italia S.p.A. mette a disposizione dei figli, e di verificarne così la rispondenza alle proprie aspettative ed ai propri modelli e percorsi educativi.

In relazione all’erogazione di alcuni Servizi, VELUX Italia S.p.A. non richiede agli utenti di rivelare la propria età, e/o non è nelle condizioni di venire al corrente dell’età degli utenti. VELUX Italia S.p.A. invita pertanto tutti gli Utenti che non abbiano compiuto 18 anni a non comunicare in nessun caso i propri dati personali senza l’autorizzazione di un genitore, riservandosi il diritto di inibire l’accesso ai Servizi e/o escludere dalla Community qualsiasi utente che abbia celato la propria minore età o che abbia comunque comunicato i propri dati personali in assenza del consenso dei propri genitori pur avendo un’età inferiore ai 18 anni.

Art. 7 (Diritto di accesso ai dati personali ed altri diritti)

Al Titolare o al Responsabile del trattamento Lei potrà rivolgersi in qualsiasi momento, senza obblighi formali od utilizzando l’apposito modello predisposto dall’Autorità Garante per la protezione dei dati personali (reperibile gratuitamente su www.garanteprivacy.it) per far valere i Suoi diritti così come previsti dall’articolo 7 del Codice, che per Sua comodità riproduciamo integralmente:

Art. 7 d.lgs. 30 Giugno 2003, n. 196

1. L’interessato ha diritto di ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile.

2. L’interessato ha diritto di ottenere l’indicazione:

a) dell’origine dei dati personali;

b) delle finalità e modalità del trattamento;

c) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici;

d) degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell’articolo 5, comma 2;

e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati.

3. L’interessato ha diritto di ottenere:

a) l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati;

b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;

c) l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato.

4. L’interessato ha diritto di opporsi, in tutto o in parte:

a) per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;

b) al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale.