Questa è l’informativa sulla protezione dei dati di BayWa r.e. AG, editore e gestore di questo sito. Se sei interessato all’informativa sulla protezione dei dati di una filiale BayWa r.e., scegli dal seguente menù.
Informazioni sulla protezione dei dati di BayWa r.e. Solar Systems S.r.l.
La tutela dei vostri dati personali è per noi di fondamentale importanza.
La preghiamo di leggere attentamente la presente informativa (nel seguito, anche “Privacy Policy”), che si intende resa, ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (nel seguito, anche “GDPR”), nei confronti degli utenti della piattaforma solarshop.baywa-re.it di BayWa r.e. Solar Systems S.r.l. (nel seguito, anche “Piattaforma”), in cui Le indichiamo tutti i dettagli relativi al trattamento dei Suoi dati personali e sul loro utilizzo.
1. Titolare del trattamento
Il Titolare del trattamento è la società BayWa r.e. Solar Systems S.r.l., con sede legale in Colognola Ai Colli (VR), via Micheline, 2 – 37030 (nel seguito, anche “Titolare” o “BayWa”).
Per qualsiasi questione attinente alla privacy è possibile contattare il Titolare scrivendo all’indirizzo e-mail [email protected].
2. Tipologie di dati oggetto del trattamento
Il Titolare tratterà i seguenti dati personali:
a) dati anagrafici (e.g., nome e cognome, codice fiscale, documento di identità), dati di contatto (e.g., indirizzo e-mail e numero di telefono), raccolti dalla Società e/o forniti volontariamente dall’interessato stesso (e.g., mediante il “Registration Form”) nell’ambito della gestione della procedura di accreditamento alla Piattaforma, della creazione dell’account personale (“Area Cliente”) nell’ambito di una richiesta di contatto ovvero nell’ambito della procedura di inoltro di una proposta di acquisto tramite la Piattaforma, nonché qualsiasi ulteriore dato raccolto o fornito nell’ambito della gestione del rapporto contrattuale in essere (e.g., dati relativi agli acquisti che vengono completati o elenco dei prodotti che viene inserito nella “Lista dei desideri”) o in corso di definizione con il Titolare.
b) Dati personali raccolti utilizzando i cookie e tecnologie similari: per ulteriori informazioni, si rimanda alla Cookie Policy.
c) Dati tecnici: in questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei dispositivi utilizzati dagli utenti che si connettono alla Piattaforma, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo ed all’ambiente informatico dell’utente. Questi dati vengono utilizzati solo per informazioni di tipo statistico (quindi sono anonimi), per controllare il corretto funzionamento della Piattaforma e vengono cancellati subito dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni della Piattaforma: salva questa eventualità, i dati sui contatti web non persistono per più di 7 giorni.
I dati personali potranno essere raccolti direttamente presso l’interessato ovvero per il tramite della società cliente o potenziale cliente.
3. Finalità e base giuridica del trattamento
I Suoi dati personali saranno trattati per le seguenti finalità:
a) per lo svolgimento di verifiche funzionali all’accreditamento alla Piattaforma.
Con riferimento a tale finalità la base giuridica del trattamento dei Suoi Dati personali è rappresentata dall’art. 6, comma 1, lett. f) del GDPR – “Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali, in particolare se l’interessato è un minore”. Con particolare riferimento a tale finalità basata sul legittimo interesse del Titolare o di terzi, ai sensi dell’art. 6, comma 1, lett. f) del GDPR, si specifica che il legittimo interesse del Titolare a trattare i dati è equamente bilanciato con i Suoi interessi, diritti e libertà fondamentali. Il trattamento basato sull’interesse legittimo del Titolare non è obbligatorio e Lei potrà opporsi a detto trattamento con le modalità di cui alla presente Privacy Policy e, in tale caso, il Titolare non potrà trattare i dati personali per tale finalità, a meno che lo stesso dimostri la presenza di motivi legittimi prevalenti. Il conferimento dei dati personali per questa finalità è facoltativo, tuttavia, in mancanza, non sarà possibile consentirLe di accreditarsi alla Piattaforma e, conseguentemente, creare l’Area Cliente e il relativo accesso alla stessa sulla Piattaforma.
b) per creare l’Area Cliente e per finalità connesse alla relativa gestione.
Con riferimento a tale finalità, la base giuridica del trattamento dei Suoi dati personali è rappresentata dell’art. 6, comma 1, lett. b) del GDPR – “Il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso”.
Il conferimento dei dati personali per questa finalità è facoltativo, ma in mancanza non sarà possibile per il Titolare finalizzare la creazione dell’Area Cliente e la relativa gestione della stessa.
c) per dare seguito alla Sua richiesta di contatto.
Con riferimento a tale finalità, la base giuridica del trattamento dei Suoi dati personali è rappresentata dall’art. 6, comma 1, lett. b) del GDPR – “Il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso”.
Il conferimento dei dati personali per questa finalità è necessario per poter inviare la Sua richiesta e, per la Società, per dare seguito e gestire la richiesta stessa.
d) per lo svolgimento di attività di marketing diretto.
Trattiamo i Suoi dati personali, previo Suo consenso libero, specifico e informato, per inviarLe comunicazioni promozionali, mediante newsletter, al fine di aggiornarLa rispetto a iniziative commerciali e pubblicitarie su eventi, iniziative o partnership del Titolare, nonché per condurre indagini di mercato e di soddisfazione degli utenti.
Con riferimento a tale finalità, la base giuridica del trattamento dei Suoi dati personali è rappresentata dell’art. 6, comma 1, lett. a) del GDPR – “consenso dell’interessato”.
La informiamo altresì che, per l’invio della newsletter utilizziamo la cosiddetta procedura “double opt-in”, vale a dire che Le invieremo una newsletter via e-mail solo se in precedenza ha espressamente confermato la volontà di attivare il servizio di newsletter. Sarà quindi nostra cura inviarLe una e-mail di notifica, mediante la quale potrà confermare di voler ricevere le nostre newsletter cliccando sull’apposito link contenuto nel testo della stessa. Inoltre, tratteremo i Suoi dati per svolgere attività di analisi e di reportistica connesse ai sistemi di comunicazione promozionale, come ad esempio, il rilevamento del numero delle e-mail aperte, dei click effettuati sui link presenti all’interno della comunicazione, la tipologia del dispositivo utilizzato per leggere la comunicazione, il relativo sistema operativo.
Il conferimento dei dati personali per questa finalità è facoltativo e potrà essere revocato in ogni momento secondo le modalità indicate al punto 6 della presente Privacy Policy ovvero cliccando sul tasto “Disiscriviti” presente in calce alle comunicazioni che accompagnano la nostra newsletter, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
e) per lo svolgimento di attività di profilazione.
Il Titolare, previo Suo consenso libero, specifico e informato, potrebbe trattare i Suoi dati personali per analizzare, anche con l’ausilio di strumenti elettronici, interessi, abitudini e scelte di acquisto, al fine di poter inviare materiale informativo e promozionale personalizzato sui servizi ed i prodotti offerti dal Titolare e al fine di migliorare l’offerta di prodotti e servizi.
Con riferimento a tale finalità, la base giuridica del trattamento dei Suoi dati personali è rappresentata dell’art. 6, comma 1, lett. a) del GDPR – “consenso dell’interessato”.
Il conferimento dei dati personali per questa finalità è facoltativo e potrà essere revocato in ogni momento secondo le modalità indicate al punto 6 della presente Privacy Policy senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
f) per adempiere ad obblighi di legge a cui il Titolare è soggetto.
Il Titolare potrebbe utilizzare i Suoi dati personali per (i) adempiere ad eventuali obblighi previsti dalle leggi vigenti, da regolamenti o dalla normativa comunitaria, soddisfare richieste provenienti dalle autorità (ii) dare seguito alle richieste di esercizio dei diritti presentate dagli interessati, coinvolgendo, se del caso, anche soggetti terzi nominati quali responsabili del trattamento.
Con riferimento a tale finalità, la base giuridica del trattamento dei Suoi dati personali è rappresentata dell’art. 6, comma 1, lett. c) del GDPR – “Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento”.
g) per finalità connesse alla prevenzione delle frodi e per permettere al Titolare o a terzi di tutelarsi in sede giudiziale e/o stragiudiziale.
Con riferimento a tale finalità, la base giuridica del trattamento dei Suoi dati personali è rappresentata dell’art. 6, comma 1, lett. f) del GDPR – “Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali, in particolare se l’interessato è un minore”. Con particolare riferimento a tale finalità basata sul legittimo interesse del Titolare o di terzi, ai sensi dell’art. 6, comma 1, lett. f) del GDPR, si specifica che il legittimo interesse del Titolare a trattare i dati è equamente bilanciato con i Suoi interessi, diritti e libertà fondamentali. Il trattamento basato sull’interesse legittimo del Titolare non è obbligatorio e Lei potrà opporsi a detto trattamento con le modalità di cui alla presente Privacy Policy e, in tale caso, il Titolare non potrà trattare i dati personali per tale finalità, a meno che lo stesso dimostri la presenza di motivi legittimi prevalenti.
Da ultimo, il Titolare potrà trattare i dati per lo svolgimento di indagini statistiche, su base aggregata e anonima. Si precisa che tale attività non comporta il trattamento di dati personali.
4. Destinatari e trasferimento dei Dati
I dati personali potranno essere condivisi con:
a) persone autorizzate dal Titolare al trattamento di dati personali che siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza;
b) soggetti delegati e/o incaricati dal Titolare di svolgere attività strettamente correlate al perseguimento delle finalità di cui sopra, tra cui fornitori di servizi IT o fornitori di servizi di marketing, giustamente nominati, ove necessario, responsabili del trattamento; c) società appartenenti al gruppo BayWa;
d) istituti bancari e/o compagnie assicurative.
Al di fuori delle suindicate ipotesi, i Suoi dati personali non saranno oggetto di comunicazione, se non nei confronti di soggetti, enti o Autorità verso cui la comunicazione sia obbligatoria in forza di disposizioni di legge o di regolamento. I Suoi dati personali potranno essere trasferiti al di fuori dello Spazio Economico Europeo solo in presenza dei requisiti di cui agli artt. 44 e ss. del GDPR.
5. Periodo di conservazione dei dati
Il Titolare tratterà i dati personali per il periodo di tempo strettamente necessario per adempiere alle finalità di cui al punto 3 che precede. Con particolare riferimento alla finalità di cui al punto 3a) e di cui al punto 3c), i Suoi dati saranno conservati per il periodo di tempo strettamente necessario rispettivamente allo svolgimento delle verifiche preliminari all’accreditamento e all’evasione dalla Sua richiesta, venendo successivamente eliminati. Si precisa che, qualora BayWa non intenda accettare la richiesta di accreditamento alla propria piattaforma online da parte di un Cliente/Prospect, i dati trattati per la gestione di tale richiesta, verranno conservati per un massimo di 30 giorni dal termine della gestione della richiesta di accreditamento.
Con riferimento alle finalità di cui al punto 3b), i Suoi dati saranno conservati sino alla revoca delle credenziali di accesso personali dell’interessato all’Area Cliente e, successivamente, ove strettamente necessario, per il periodo di prescrizione applicabile.
I Suoi dati personali trattati per lo svolgimento di attività di marketing diretto di cui al punto 3d) e per lo svolgimento di attività di profilazione di cui al punto 3e) saranno conservati sino alla revoca del Suo consenso e, in ogni caso, non oltre 24 mesi dalla raccolta del consenso. In ogni caso Lei avrà diritto, in qualsiasi momento, di revocare il consenso precedentemente prestato..
Con riguardo ai dati personali trattati per le finalità di cui al punto 3f), i Suoi dati saranno trattati fino al tempo previsto dallo specifico obbligo o norma di legge applicabile.
Con riguardo ai dati personali trattati per le finalità di cui al punto 3g), i Suoi dati saranno trattati fino all’esercizio del diritto di opposizione da parte dell’interessato fatta salva la facoltà per il Titolare del trattamento di conservare i tuoi dati personali per il periodo di tempo previsto e ammesso dalla legge Italiana a tutela dei propri interessi.
6. Diritti dell’interessato
Coerentemente con quanto previsto dal GDPR, in presenza dei presupposti di legge, Lei ha il diritto di chiedere al Titolare, in qualunque momento, l’accesso ai Suoi dati personali, la rettifica o la cancellazione degli stessi o di opporsi al loro trattamento. La legge Le consente altresì di esercitare il diritto di richiedere la limitazione del trattamento nei casi previsti dall’art. 18 del GDPR.
Nei casi di cui all’art. 20 del GDPR, Lei avrà altresì diritto di ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che La riguardano, nonché richiedere, se tecnicamente fattibile, di trasmetterli ad altro titolare senza impedimenti. Lei ha inoltre il diritto, ai sensi dell’art. 7 co. 3 del GDPR, di revocare in qualsiasi momento il Suo consenso in precedenza reso per specifiche finalità (marketing diretto, profilazione). In ogni caso, la revoca del consenso non pregiudica la liceità del trattamento basato sul consenso antecedente alla revoca.
Le richieste relative ai propri diritti e/o volte ad ottenere maggiori chiarimenti possono essere rivolte al Titolare al seguente indirizzo di posta elettronica: [email protected].
Da ultimo, Le ricordiamo che ha sempre diritto di proporre reclamo all’autorità di controllo competente (Garante per la Protezione dei Dati Personali), ai sensi dell’art. 77 del GDPR, qualora ritenga che il trattamento dei Suoi dati sia contrario alla normativa in vigore.