Privacy e Cookie Policy

La presente policy descrive le procedure seguite da Vaillant Group Italia S.p.A. (di seguito “Vaillant” o il “Titolare”) in relazione al trattamento dei dati personali raccolti attraverso il sito www.vaillant.it (di seguito il “Sito”).

Laddove non diversamente specificato, la presente policy vale anche quale informativa – ai sensi dell’art. 13 del Regolamento (UE) n. 2016/679 (di seguito il “GDPR”) – resa a coloro che interagiscono con il Sito (di seguito l’“Utente”), inclusi clienti o potenziali clienti di Vaillant o Utenti professionali, con particolare riferimento agli installatori.

Informative sul trattamento dei dati personali specifiche sono riportate all’interno della presente policy nonché, ove necessario, nelle pagine relative ai singoli servizi offerti attraverso il Sito. Tali informative sono dirette a definire limiti e modalità del trattamento dei dati personali di ciascun servizio, in base alle quali l’Utente potrà esprimere liberamente il proprio consenso, ove necessario, e autorizzare eventualmente la raccolta dei dati e il loro successivo trattamento.

PER TUTTI GLI UTENTI DEL SITO

Titolare del trattamento. Responsabili del trattamento.

Il Titolare del trattamento è Vaillant Group Italia S.p.A., con sede legale in Via Benigno Crespi 70, tel. +39 02 697121, e-mail [email protected]. L’elenco aggiornato degli eventuali responsabili del trattamento è disponibile presso la sede del Titolare.

Titolare del trattamento.

Il Titolare del trattamento è Vaillant Group Italia S.p.A., con sede legale in Via Benigno Crespi 70, tel. +39 02 697121, e-mail [email protected].

Responsabile della protezione dei dati.

Il responsabile della protezione dei dati, designato dal Titolare, può essere contattato tramite:

Posta ordinaria, all’indirizzo Via Benigno Crespi, 70 - 20159 Milano | c.a. del Responsabile della Protezione dei Dati;
Telefono, al numero +39 02 697121;
E-mail, all’indirizzo [email protected]

Responsabili del trattamento.

Ai sensi dell’art. 28 del GDPR 2016/679, Responsabile del trattamento è la società websolute S.p.a. con sede in Pesaro (Italia), Strada della Campanara 15, c.a.p. 61122, codice fiscale, partita IVA e numero di iscrizione al Registro delle Imprese di Pesaro 02063520411.

websolute S.p.a. è responsabile dell’hosting e delle attività di gestione, assistenza e manutenzione dell’e-commerce di Vaillant Group Italia S.p.A. nonché venditore nei confronti del cliente finale in qualità di commissionario alla vendita.

websolute s.p.a. è responsabile inoltre delle attività di direct marketing in outsourcing per conto del titolare del trattamento.

Presso il titolare è possibile richiedere la lista aggiornata dei responsabili del trattamento

Tipologie di dati trattati.

Attraverso il Sito potranno essere raccolti e trattati:

Dati di navigazione (per es. il dominio e l'host dal quale l’Utente effettua l’accesso a Internet; l'indirizzo del sito web dal quale l’Utente si collega direttamente al Sito Vaillant, se applicabile; la data e l'ora di arrivo sul Sito, il tempo trascorso dall’Utente sul Sito e le pagine visitate; l’indirizzo IP, il sistema operativo e il software del browser del computer);
Dati personali forniti volontariamente dall’Utente nei form presenti all’interno del Sito;
Dati anagrafici, di spedizione e sui pagamenti (dati bancari, dati sulle carte di credito) per gli acquisti di prodotti tramite l’e-commerce

Account.

Il Sito offre la possibilità di creare account specifici per l’Utente finali o professionale. Al momento della registrazione, vengono raccolti dati quali nome della società, dati di contatto della società, dati di contatto personali dell’Utente, qualifica professionale, nome utente, indirizzo e-mail e password. Possono essere richieste informazioni supplementari in relazione a specifici servizi. I dati personali dell’Utente sono utilizzati per la gestione dell’account, per fornire servizi e per ottimizzare il Sito, i prodotti e i servizi. I dati personali dell’Utente sono conservati per tutto il tempo di registrazione dell’account e successivamente in conformità alla normativa applicabile.

Newsletter.

I dati personali dell’Utente iscritto ad una delle newsletters di Vaillant sono utilizzati per l’invio vie e-mail di tali newsletter nonché per la loro ottimizzazione. In questo contesto, possono essere raccolte informazioni sull’avvenuta ricezione delle newsletter. L’Utente può revocare in qualsiasi momento il proprio consenso e disdire la newsletter inviando un messaggio a [email protected] o tramite un link di disdetta nella newsletter senza dover sostenere costi aggiuntivi oltre a quelli di invio secondo le tariffe base. Vaillant offre all’Utente opzioni più dettagliate per l’impostazione di preferenze in relazione alla newsletter.

Indirizzo postale.

Qualora l'Utente richieda materiale informativo, partecipi a specifiche manifestazioni promozionali ovvero il suo indirizzo postale sia noto a Vaillant in relazione ad altre richieste di informazioni, Vaillant si riserva il diritto di utilizzare i dati di contatto e l’indirizzo postale dell’Utente per scopi pubblicitari, in particolare per l'invio di offerte e informazioni su prodotti e servizi. L’utente può opporsi in qualsiasi momento all’utilizzo di tali dati inviando un messaggio a Vaillant Italia, Via Benigno Crespi, 70 - 20159 Milano, senza dover sostenere costi aggiuntivi oltre a quelli di invio secondo le tariffe base.

Dati relativi ai pagamenti

I dati personali relativi le transazioni dei pagamenti digitali per concretizzare gli acquisti sono gestiti direttamente dal partner MultiSafePay e dagli istituti delle carte di credito. Il titolare e il responsabile del trattamento si limitano a ricevere l’informazione di ritorno sullo status della transazione (pagamento andato a buon fine o rifiutato).

I dati delle carte di credito saranno gestiti in conformità allo standard di sicurezza PCI-DSS (Payment Card Industry Security Standard).

Cookie.

I cookie sono piccoli file di testo che i siti visitati inviano al terminale dell'utente, dove vengono memorizzati, per poi essere ritrasmessi agli stessi siti alla visita successiva.

Il Sito utilizza cookie tecnici, sia propri che di terze parti. Tali cookie, essendo di natura tecnica, non richiedono il preventivo consenso dell’Utente per essere installati ed utilizzati.

Il Sito utilizza, inoltre, cookie di profilazione di terze parti. Con riguardo a tali cookie, il consenso dell’Utente si assume prestato ogni qualvolta l’utente faccia click sul tasto “Accetto”, presente all’interno del banner che appare nella homepage. L’Utente può, in ogni caso, revocare in un secondo momento il proprio consenso all’installazione di tali cookie.

In particolare, i cookie utilizzati nel Sito sono riconducibili alle seguenti sottocategorie:

Cookie di navigazione o di sessione, che garantiscono la normale navigazione e fruizione del Sito. Non essendo memorizzati sul computer dell’utente, svaniscono con la chiusura del browser;
Cookie analitici, con cui sono raccolte e analizzate informazioni statistiche sul numero degli utenti e sulle visite al Sito;
Social widgets e plugin: alcuni widgets e plugin messi a disposizione dai social network possono utilizzare propri cookies per facilitare l’interazione con il sito di riferimento;
Cookie di profilazione, che sono utilizzati per raccogliere informazioni sulle preferenze e abitudini espresse dall’utente durante la propria navigazione e quindi rendere le inserzioni pubblicitarie fornite dalle terze parti più coinvolgenti e mirate.

Di seguito sono elencati i cookie di terze parti installati sul Sito. Per ciascuno di essi è riportato il link alla relativa informativa sul trattamento dei dati personali effettuato e sulle modalità per l’eventuale disattivazione dei cookie utilizzati. In merito ai cookie di terze parti, il Titolare ha unicamente l'obbligo di inserire nella presente policy il link al sito della terza parte. È a carico di tale soggetto, invece, l'obbligo dell'informativa e dell'indicazione delle modalità per l'eventuale consenso e/o disattivazione dei cookie.

AdForm: http://site.adform.com/privacy-policy/en
Amnet: http://www.amnetgroup.com/terms-and-privacy/
Awin: https://www.awin.com/it/informazioni-legali
Clickpoint: http://www.now.clickpoint.com/privacy
Criteo: www.criteo.com/it/privacy/full-privacy-text/
Danmaill: http://dbshaper.com/informativa-sui-cookie.php
Ebay: http://pages.ebay.it/help/policies/privacy-policy.html
Facebook: www.facebook.com/about/privacy/cookies
Facebook Advertising: https://www.facebook.com/policies/ads
Google: https://www.google.com/policies
Google Analytics: Informativa | Opt Out
Google AdWords: https://adssettings.google.com
Hotjar: https://www.hotjar.com/legal/compliance/opt-out
Leonardo: http://www.leonardo.it/privacy/
Ligatus: http://www.ligatus.it/it/informativa-sulla-privacy/index.html#cookie_status
Optimizely: https://www.optimizely.com/privacy/
Outbrain: https://www.outbrain.com/legal/privacy#privacy-policy
Quantcast: https://www.quantcast.com/privacy/
Refine: https://www.refine.direct/cookie-policy/
Sizmek: http://www.sizmek.com/about-us/privacy
Subito: http://www.subito.it/info/policies/privacy.htm
Tradedoubler: http://www.tradedoubler.com/en/privacy-policy/
Turn: https://www.turn.com/trust/consumer-opt-out
Zanox: http://www.zanox.com/it/riguardo-a-zanox/privacy_policy/

I cookie possono essere disabilitati dall’utente modificando le impostazioni del browser sulla base delle istruzioni rese disponibili dai relativi fornitori ai link elencati di seguito:

Finalità, base giuridica del trattamento e natura del conferimento

I dati personali raccolti attraverso il Sito saranno trattati:

rispondere ad eventuali richieste trasmesse dai vari form di contatto incluse le richieste di preventivo per l’acquisto di uno o più prodotti a marchio Vaillant o marchio di altra società appartenente al gruppo Vaillant, e/o per la prestazione di servizi sui medesimi prodotti. La base giuridica del trattamento trova fondamento nell’articolo 6 par. 1 lett. b) del GDPR 2016/679 ovvero il trattamento è necessario per l’esecuzione di misure precontrattuali di cui è parte l’interessato. Consenso Non necessario
per attività di marketing e per l’invio di comunicazioni commerciali su prodotti e servizi, mediante e-mail, sms, mms, fax o simili e/o a mezzo del servizio postale o di chiamate telefoniche con operatore. La base giuridica trova il fondamento nell’articolo 6 par. 1 lett. a) del GDPR 2016/679 ovvero richiede il Consenso dell’interessato;
per la verifica del rispetto delle condizioni e dei livelli di servizi, installatori, partner commerciali di Vaillant che prestano i servizi finalizzati all’acquisto, all’assistenza o all’installazione di un sistema di riscaldamento o altro prodotto a marchio Vaillant o di altra società appartenente al gruppo Vaillant, esclusivamente al fine di dare seguito alla sua richiesta. La base giuridica trova il fondamento nell’articolo 6 par. 1 lett. c) del GDPR 2016/679 ovvero il trattamento è necessario per il perseguimento del legittimo interesse del titolare. Consenso Non necessario;
per valutare possibili candidature lavorative acquisendo i curricula via email o tramite l’apposita sezione “Lavora con Noi”. Richiede il consenso esplicito. La base giuridica è in base all’articolo 111 bis del D. Lgs. 196/2003 e conformemente all’articolo 6 par.1 lett. a) del GDPR 2016/679;
fare una richiesta di reso. La base giuridica del trattamento trova fondamento nell’articolo 6 par. 1 lett. b) del GDPR 2016/679 ovvero il trattamento è necessario per l’esecuzione all'esecuzione di un contratto di cui l'interessato è parte. Consenso Non necessario
acquistare i prodotti referenziati nel sito di e-commerce. La base giuridica del trattamento trova fondamento nell’articolo 6 par. 1 lett. b) del GDPR 2016/679 ovvero è finalizzata all’esecuzione di un contratto di cui è parte l’interessato o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso. Consenso Non necessario
finalità relative agli adempimenti di leggi e regolamenti; La base giuridica trova un fondamento legittimo nell’articolo 6 par. 1 lett. c) del GDPR 2016/679. Consenso Non necessario;
finalità necessarie ad accertare, esercitare o difendere un diritto in sede giudiziaria o ogniqualvolta le autorità giurisdizionali esercitino le loro funzioni giurisdizionali. Consenso non Richiesto La base giuridica è in base all’articolo 6 par. 1 lett. f) del GDPR 2016/679 ovvero il trattamento è necessario per il perseguimento di un legittimo interesse del titolare;
finalità di ricerche e analisi statistiche su dati aggregati anonimi, finalizzati a misurare il funzionamento del Sito, misurare il traffico e valutare usabilità e interesse per renderlo più funzionale e performante; Consenso non necessario in quanto non si configura il trattamento di dati personali

Destinatari o categorie di destinatari.

I dati personali potranno essere resi accessibili, portati a conoscenza di o comunicati ai seguenti soggetti, i quali saranno nominati da, a seconda dei casi, quali responsabili o persone autorizzate al trattamento (“incaricati”), oppure agiranno quali titolari autonomi del trattamento:

Società del gruppo di cui fa parte il Titolare (controllanti, controllate, collegate), dipendenti e/o collaboratori a qualsivoglia titolo del Titolare e/o di società del gruppo di cui fa parte il Titolare;
Soggetti pubblici o privati, persone fisiche o giuridiche, all’interno o al di fuori dell’UE, di cui il Titolare si avvalga per lo svolgimento delle attività strumentali al raggiungimento della finalità di cui sopra o a cui il Titolare sia tenuta a comunicare i dati personali, in forza di obblighi legali o contrattuali;
Con riferimento ai dati di potenziali clienti di Vaillant – nel caso di inoltro di richieste di preventivo tramite il Sito – professionisti, installatori, partner commerciali di Vaillant che prestano i servizi finalizzati all’acquisto, all’assistenza o all’installazione di un sistema di riscaldamento o altro prodotto a marchio Vaillant o di altra società appartenente al gruppo Vaillant.
Società websolute s.p.a. in quanto commissionaria alla vendita nonché responsabile esterno del trattamento per l’hosting e la gestione della piattaforma di e-commerce e le attività di direct marketing per conto e nell’interesse del Titolare.
La società MultiSafePay B.V. con sede legale e luogo di attività principale al numero 39 di Kraanspoor (1033 SC), Amsterdam, Paesi, Bassi fornitore dei servizi di pagamento.

In ogni caso, i dati personali non saranno diffusi.

Presso il titolare è possibile richiedere la lista aggiornata dei responsabili del trattamento

Link esterni.

Il Sito contiene link o riferimenti ad altri siti non controllati da Vaillant e ai quali non si applica la presente Privacy Policy e Cookie Policy. L’Utente è tenuto a prendere visione della privacy policy e della cookie policy di ogni sito visitato. L'Utente è l'unico responsabile delle interazioni con tali siti.

Sicurezza dei dati.

Vaillant adotta misure idonee per la protezione dei dati personali degli utenti trasferiti al Sito e per la protezione di tali dati contro perdita, uso improprio e accesso non autorizzato, divulgazione, alterazione o distruzione. Vaillant ricorda che nessun trasferimento via internet è mai completamente sicuro o privo di errori. In particolare, le e-mail inviate a o da questo sito potrebbero non essere sicure.

Periodo di conservazione.

Vaillant Group Italia S.p.A tratterà i dati Personali per il tempo strettamente necessario a raggiungere le finalità indicate nella presente informativa.

Fatto salvo quanto sopra Vaillant Group Italia S.p.A tratterà i tuoi Dati Personali fino al tempo permesso dalla legge Italiana a tutela dei propri interessi (Art. 2947(1)(3) c.c.).

Per le finalità di Marketing i dati Personali saranno trattati, come regola generale e fermo restando il principio di una conservazione dei dati proporzionata allo scopo del trattamento, fino alla revoca del consenso dell’interessato esercitabile direttamente dall’email della newsletter ricevuta.

Trasferimento di dati personali a paesi terzi o organizzazioni internazionali

Il titolare e il responsabile del trattamento si impegnano a circoscrivere gli ambiti di circolazione e trattamento dei dati personali (es. memorizzazione, archiviazione, conservazione dei dati sui propri server) ai Paesi facenti parte dell’Unione Europea, con espresso divieto di trasferirli in Paesi extra UE che non garantiscano (o in assenza di) un livello adeguato di tutela, ovvero, in assenza di strumenti di tutela previsti dal Regolamento UE 2016/679 - CAPO V (decisione di adeguatezza, Standard Contractual Clauses o esplicito consenso da parte dell’interessato).

Trattamenti automatizzati

La società non effettua trattamenti basati su un processo decisionale automatizzato, compresa la profilazione che producono effetti giuridici o che possono incidere in modo significativo sull’interessato.

Diritti di accesso, cancellazione, limitazione e portabilità.

Agli interessati sono riconosciuti i diritti di cui agli artt. da 15 a 20 del GDPR. A titolo esemplificativo, ciascun interessato potrà:

a) ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano;

b) qualora un trattamento sia in corso, ottenere l’accesso ai dati personali e alle informazioni relative al trattamento nonché richiedere una copia dei dati personali;

c) ottenere la rettifica dei dati personali inesatti e l’integrazione dei dati personali incompleti;

d) ottenere, qualora sussista una delle condizioni previste dall’art. 17 del GDPR, la cancellazione dei dati personali che lo riguardano;

e) ottenere, nei casi previsti dall’art. 18 del GDPR, la limitazione del trattamento;

f) ricevere i dati personali che lo riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico e richiedere la loro trasmissione ad un altro titolare, se tecnicamente fattibili.

Diritto di opposizione.

Ciascun interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei suoi dati personali effettuato per il perseguimento di un legittimo interesse dei Titolari. In caso di opposizione, i suoi dati personali non saranno più oggetto di trattamento, sempre che non sussistano motivi legittimi per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

Diritto di revoca del consenso.

Nel caso in cui sia richiesto il consenso per il trattamento dei dati personali, ciascun interessato potrà, altresì, revocare in qualsiasi momento il consenso già prestato, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca. Il consenso può essere revocato, scrivendo un’email all’indirizzo [email protected]

Diritto di opposizione e di revoca del consenso in relazione al trattamento effettuato per finalità di marketing.

Con riferimento al trattamento dei dati personali per la finalità sub d), ciascun interessato potrà revocare in ogni momento il consenso eventualmente prestato ovvero opporsi al loro trattamento, scrivendo un’email all’indirizzo [email protected]. L’opposizione al trattamento esercitata attraverso tali modalità si estende anche all’invio di comunicazioni commerciali a mezzo del servizio postale o di chiamate telefoniche con operatore, fatta salva la possibilità di esercitare tale diritto in parte, opponendosi ad esempio al solo trattamento effettuato mediante sistemi automatizzati di comunicazione.

Diritto di proporre reclamo al Garante.

Inoltre ciascun interessato potrà proporre reclamo al Garante per la Protezione dei Dati Personali nel caso in cui ritenga che siano stati violati i diritti di cui è titolare ai sensi del GDPR, secondo le modalità indicate sul sito internet del Garante accessibile all’indirizzo: www.garanteprivacy.it.

Aggiornamenti.

La presente Privacy Policy sarà soggetta ad aggiornamenti. Il Titolare invita, pertanto, gli Utenti che intendano conoscere le modalità di trattamento dei dati personali raccolti attraverso il Sito a visitare periodicamente questa pagina.

INFORMAZIONI AGGIUNTIVE PER I PROFESSIONISTI REGISTRATI AL PROGRAMMA PREVENTIVI ONLINE

Le presenti informazioni aggiuntive Le vengono fornite in qualità di Professionista (“Professionista”) registrato al programma Preventivi Online di Vaillant (“Programma”), in merito al trattamento dei dati personali raccolti al momento della registrazione al Programma e nel corso dell’utilizzo della piattaforma. Nel caso di conflitto tra le presenti informazioni e le informazioni previste nella sezione generale, prevalgono le prime.

Finalità a base giuridica del trattamento. Legittimi interessi perseguiti.

I dati saranno trattati per:

a) adempiere agli obblighi legali cui è soggetto il Titolare;

b) l’esecuzione dei contratti di cui il Professionista è parte o per l’adozione di misure precontrattuali adottate su richiesta dello stesso;

c) l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;

d) l’invio di comunicazioni commerciali su prodotti e servizi analoghi a quelli oggetto dei contratti di cui il Professionista è parte (c.d. “soft spam”);

e) iniziative promozionali e di marketing, ivi incluso l’invio di comunicazioni commerciali su prodotti e servizi di Vaillant, anche mediante e-mail, sms, mms, fax o simili e/o a mezzo del servizio postale o di chiamate telefoniche con operatore;

f) effettuare attività di profilazione finalizzate all’esecuzione delle attività di cui alle precedenti lettere d) ed e);

g) l’invio di comunicazioni inerenti il Programma e il funzionamento della piattaforma Preventivi Online, inclusi messaggi di notifica e promemoria via SMS;

h) lo svolgimento di attività di elaborazione e analisi aggregata dei dati relativi all’andamento del Programma Preventivi on line;

i) la verifica del rispetto delle condizioni e dei livelli di servizio previsti nei termini di utilizzo relativi al Programma, conformemente a quanto previsto nei medesimi termini.

Il trattamento dei dati per la finalità sub a) non richiede il consenso dell’Installatore in quanto è necessario per adempiere agli obblighi legali cui è soggetto il Titolare, ai sensi dell’art. 6, c. 1, lett. c) del GDPR.

Il trattamento dei dati per la finalità sub b) e non richiede il consenso dell’Installatore in quanto il trattamento è necessario per l’esecuzione dei contratti di cui l’Installatore è parte o per l’adozione di misure precontrattuali adottate su richiesta dello stesso, ai sensi dell’art. 6, c. 1, lett. b) del GDPR.

Il trattamento dei dati per le finalità sub c), d), h), i) non richiede il consenso dell’Installatore in quanto è necessario per il perseguimento del legittimo interesse del Titolare, ai sensi dell’art. 6, c. 1, lett. f) del GDPR.

Il trattamento dei dati per la finalità sub g) non richiede il consenso dell’Installatore in quanto è necessario per il perseguimento del legittimo interesse del Titolare, ai sensi dell’art. 6, c. 1, lett. f) del GDPR, e per l’esecuzione dei contratti di cui l’Installatore è parte, ai sensi dell’art. 6, c. 1, lett. c) del GDPR.

Il trattamento dei Dati per le finalità sub e) e f) richiede il consenso del Professionista ai sensi dell’art. 6, c. 1, lett. a).

Conferimento dei dati e conseguenze in caso di mancato conferimento.

Il conferimento dei dati per le finalità sub a), b) c), d), g), h), i) è facoltativo, ma necessario ai fini dell’adempimento di obblighi legali e contrattuali, o per il perseguimento dei legittimi interessi del Titolare indicati sopra. In tutti questi casi, il mancato conferimento dei dati comporterà l’impossibilità per il Titolare di instaurare rapporti commerciali con l’Installatore.

Il conferimento dei dati per le finalità sub e) e f) è facoltativo e il loro mancato conferimento comporterà l’impossibilità per il Titolare di svolgere le attività funzionali a raggiungere la finalità in questione.