INFORMATIVA PRIVACY PER IL SITO WEB ESHOP.ESAOTE.COM
1. Introduzione
Benvenuti nell’Informativa Privacy del sito web eshop.esaote.com (di seguito, “Sito Web”). Il presente documento, redatto ai sensi dell’art. 13 del Regolamento Generale sulla Protezione dei Dati (Regolamento (UE) 2016/679, di seguito “GDPR”), illustra le modalità con cui i dati personali sono trattati nell’ambito del presente Sito Web. La presente Informativa si applica esclusivamente alle attività di trattamento dei dati effettuate nell’ambito del Sito Web e non riguarda altri siti web esterni accessibili tramite link presenti sul Sito Web.
Il Sito Web è destinato a utenti che abbiano almeno 18 anni. Navigando sul Sito Web, gli utenti confermano di soddisfare tale requisito di età.
2. Chi è il titolare del trattamento dei dati personali?
È stato nominato un Responsabile della Protezione dei Dati (“DPO”), contattabile per ulteriori informazioni sul trattamento dei dati personali all’indirizzo dpo.esaote@esaote.com.
3. Quali dati raccogliamo e trattiamo?
3.1. Dati di navigazione
Questa categoria di dati comprende gli indirizzi IP o i nomi di dominio dei computer utilizzati dagli utenti che si connettono al Sito Web, gli indirizzi in formato URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato per inviare la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico che indica lo stato della risposta fornita dal server (esito positivo, errore, ecc.) e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Tali dati sono utilizzati esclusivamente per raccogliere informazioni statistiche, nonché per verificare il corretto funzionamento del Sito Web. Tali dati possono inoltre essere utilizzati per l’accertamento di responsabilità in caso di reati informatici commessi ai danni del Sito Web. Salvo quest’ultima ipotesi, i dati di navigazione sono cancellati dopo 12 mesi.
3.2. Dati relativi alla registrazione al Sito Web
Attraverso il modulo di registrazione al Sito Web, agli utenti è richiesto di fornire dati personali quali nome, cognome, Paese, città, numero di telefono, CAP/codice postale, indirizzo email, password di accesso e principale ambito di attività.
3.3. Dati di localizzazione
Esaote può determinare la posizione geografica dell’utente, identificando nello specifico il Paese in cui l’utente si trova al momento dell’accesso al Sito Web, al fine di indirizzarlo al catalogo di vendita appropriato e applicare la normativa fiscale pertinente.
3.4. Dati forniti volontariamente dall’utente
Attraverso i moduli presenti all’interno del Sito Web (ad es. “Contattaci”), l’interessato può fornire dati personali quali nome, cognome, CAP/codice postale, Paese, indirizzo email, numero di telefono, azienda o istituzione, tipologia di richiesta, area di interesse o categoria di prodotto e tipologia di prodotti, principale ambito di attività.
3.5. Dati relativi ai pagamenti online
Con riferimento ai pagamenti effettuati dagli utenti, Esaote tratta esclusivamente i dati trasmessi dalle società di pagamento digitale, ossia le informazioni restituite sullo stato del pagamento (riuscito/rifiutato). Tutte le ulteriori informazioni relative all’account (ad es. PayPal) sono conservate dai soggetti che gestiscono il relativo servizio, i quali non sono autorizzati a utilizzare i dati personali ricevuti tramite il Sito Web per altre finalità.
3.6. Cookie
Il Sito Web raccoglie e tratta dati mediante cookie o tecnologie similari. Per ulteriori informazioni sull’utilizzo dei cookie, si rinvia alla “Cookie Policy” disponibile sul Sito Web.
4. Che cosa facciamo con i dati personali che raccogliamo su di te?
4.1. Registrazione al Sito Web
Finalità: consentire agli utenti di registrarsi e gestire il proprio account sul Sito Web e accedervi al fine di effettuare ordini e acquistare prodotti. Il conferimento dei dati personali per tale finalità è del tutto facoltativo; tuttavia, il mancato conferimento impedirà la registrazione.
Base giuridica: esecuzione di un contratto di cui l’utente è parte (art. 6, par. 1, lett. B) GDPR).
Periodo di conservazione: i dati personali sono conservati fino alla cancellazione dell’account, che gli utenti possono richiedere inviando un’email a privacy.esaote@esaote.com. Alla chiusura dell’account, i dati sono conservati per un ulteriore periodo necessario ad adempiere agli obblighi di legge e per il periodo consentito per far valere diritti in sede giudiziaria, secondo i termini di prescrizione previsti dalla legge.
4.2. Gestione ed esecuzione degli ordini di acquisto
Finalità: gestire ed eseguire gli ordini di acquisto di prodotti e servizi effettuati dall’utente sul Sito Web, incluse le relative attività di pagamento, spedizione e consegna. Il conferimento dei dati personali per tale finalità è facoltativo, ma in assenza degli stessi non sarà possibile gestire ed eseguire gli ordini di acquisto effettuati dall’interessato sul Sito Web.
Base giuridica: esecuzione di un contratto di cui l’interessato è parte (art. 6, par. 1, lett. B) GDPR).
Periodo di conservazione: i dati personali sono conservati per il tempo strettamente necessario al conseguimento della finalità di gestione ed esecuzione degli ordini di acquisto. In ogni caso, poiché il trattamento è effettuato per la fornitura di prodotti/servizi, i dati personali sono conservati per un ulteriore periodo necessario ad adempiere agli obblighi di legge e per il periodo consentito per far valere diritti in sede giudiziaria, secondo i termini di prescrizione applicabili.
4.3. Geolocalizzazione
Finalità: determinare la posizione dell’interessato con riferimento al Paese in cui si trova al momento dell’accesso al Sito Web, al fine di consentire a Esaote di indirizzare l’utente al catalogo di vendita appropriato e applicare la normativa fiscale pertinente.
Base giuridica: legittimo interesse di Esaote a facilitare l’utilizzo dei propri servizi online (art. 6, par. 1, lett. f) GDPR).
Periodo di conservazione: Esaote tratta i dati relativi al Paese di localizzazione dell’interessato al momento dell’accesso al Sito Web solo per il tempo strettamente necessario a indirizzare l’utente al catalogo di vendita appropriato. Tali dati non sono successivamente conservati.
4.4. Gestione delle richieste di informazioni
Finalità: rispondere alle richieste di informazioni inviate dall’utente tramite: (i) la sezione “Contattaci” disponibile sul Sito Web; e/o tramite gli indirizzi email raggiungibili attraverso i link disponibili sul Sito Web, nonché dare seguito a successive interazioni al fine di valutare lo sviluppo del rapporto con l’interessato e il potenziale interesse commerciale nei prodotti o nelle soluzioni di Esaote. Per le finalità sopra indicate, il Titolare può condividere i dati personali dell’interessato con le proprie società controllate e/o distributori autorizzati, nella misura necessaria per l’efficace gestione della richiesta presentata. Il conferimento dei dati personali per tale finalità è facoltativo, ma in assenza degli stessi non sarà possibile gestire e rispondere alle richieste di informazioni presentate dall’interessato.
Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b) GDPR).
Periodo di conservazione: i dati personali sono conservati per il tempo strettamente necessario a gestire e rispondere alle richieste di informazioni e supporto e, in ogni caso, per non oltre 24 mesi dalla data di raccolta, al fine di dare seguito a successive interazioni e valutare lo sviluppo del rapporto con l’interessato.
4.5. Gestione delle richieste di assistenza e supporto
Finalità: gestire ed evadere le richieste di assistenza tecnica, supporto da remoto e manutenzione programmata o correttiva dei prodotti Esaote inviate dall’utente tramite: (i) la sezione “Contattaci” disponibile sul Sito Web (richiesta di “Supporto tecnico”); e/o tramite gli indirizzi email raggiungibili attraverso i link disponibili sul Sito Web. Per garantire la gestione più efficace e tempestiva delle richieste di assistenza e supporto, Esaote può condividere i dati personali forniti dall’utente con le proprie società controllate e/o distributori autorizzati. Il conferimento dei dati personali per tale finalità è facoltativo, ma in assenza degli stessi non sarà possibile gestire e rispondere alle richieste di informazioni e supporto presentate dall’interessato.
Base giuridica: esecuzione di un contratto di cui l’interessato è parte (art. 6, par. 1, lett. B) GDPR).
Periodo di conservazione: i dati personali sono conservati per l’intera durata dell’eventuale contratto di manutenzione e supporto tra l’utente ed Esaote e, in ogni caso, per l’intero periodo di garanzia legale previsto dalla legge a seguito della vendita del prodotto. Alla scadenza del contratto di supporto, i dati personali saranno conservati per un ulteriore periodo di 10 anni al fine di adempiere agli obblighi legali, fiscali e contabili, nonché per consentire a Esaote di far valere o difendere i propri diritti secondo i termini di prescrizione applicabili.
4.6. Conformità
Finalità: adempiere agli obblighi di legge e ai requisiti normativi, incluso consentire all’interessato di esercitare i propri diritti in materia di privacy.
Base giuridica: adempimento di obblighi di legge cui è soggetto il Titolare (art. 6, par. 1, lett. c) GDPR).
Periodo di conservazione: i dati personali sono conservati per la durata richiesta dagli obblighi di legge applicabili..
4.7. Esercizio e difesa dei diritti in sede giudiziaria
Finalità: accertare, esercitare o difendere un diritto in sede giudiziaria o ogniqualvolta le autorità giudiziarie esercitino le proprie funzioni giurisdizionali.
Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. F) GDPR).
Periodo di conservazione: i dati personali sono conservati per un periodo strettamente limitato alla durata del contenzioso, fino alla scadenza dei termini per l’esecuzione o l’impugnazione..
4.8. Marketing diretto
Finalità: inviare comunicazioni commerciali e promozionali via email relative ai prodotti e servizi offerti dalla Società. Il conferimento dei dati personali per tale finalità è del tutto facoltativo e non incide sull’utilizzo del Sito Web o dei relativi servizi.
Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. A) GDPR).
Periodo di conservazione: i dati personali sono conservati fino alla revoca del consenso, che può essere esercitata contattando la Società all’indirizzo privacy.esaote@esaote.com.
4.9. Marketing profilato
Finalità: inviare comunicazioni commerciali e promozionali personalizzate sulla base degli interessi dell’interessato. Il conferimento dei dati personali per tale finalità è del tutto facoltativo e non incide sulla fruizione del Sito Web o dei relativi servizi.
Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. A) GDPR).
Periodo di conservazione: i dati personali sono conservati fino alla revoca del consenso, che può essere esercitata contattando la Società all’indirizzo privacy.esaote@esaote.com.
4.10. Soft spam
Finalità: inviare comunicazioni commerciali via email relative a prodotti e servizi simili a quelli già acquistati dall’interessato, salvo che questi rifiuti di ricevere tali comunicazioni al momento della prima comunicazione o in occasione di comunicazioni successive.
Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR).
Periodo di conservazione: i dati personali sono conservati fino all’opposizione al trattamento da parte dell’interessato tramite l’apposito link presente in calce a ciascuna comunicazione o contattando il Titolare all’indirizzo email privacy.esaote@esaote.com.
4.11. Comunicazione a Terzi per finalità di marketing diretto
Finalità: comunicare i dati dell’utente (ad es. nome, cognome, indirizzo email) a società terze appartenenti al Gruppo Esaote per proprie finalità di marketing diretto.
Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a) GDPR).
Periodo di conservazione: i dati personali sono conservati fino alla revoca del consenso, che può essere esercitata contattando la Società all’indirizzo privacy.esaote@esaote.com.
5. A chi comunichiamo o condividiamo i tuoi dati personali?
I dati personali possono essere condivisi con i seguenti destinatari:
- Terzi che agiscono in qualità di responsabili del trattamento, quali: (i) fornitori di servizi per lo sviluppo del Sito Web; (ii) soggetti incaricati di svolgere attività di manutenzione tecnica sul Sito Web; (iii) persone fisiche, società o studi professionali che prestano servizi di assistenza e consulenza.
- Terzi che agiscono in qualità di titolari autonomi del trattamento, quali: (i) Autorità o terzi qualora la comunicazione sia richiesta dalla legge, incluse autorità di pubblica sicurezza, organismi di regolamentazione o altri enti governativi per l’adempimento di obblighi di legge; (ii) Società del Gruppo Esaote per: (a) attività di assistenza tecnica, manutenzione e servizio post-vendita sui prodotti Esaote; (b) gestione e follow-up delle richieste di informazioni dei clienti inviate tramite il Sito Web o altri canali di contatto; (c) proprie finalità di marketing diretto.
6. Chi sono i soggetti autorizzati a trattare i tuoi dati personali?
I dati personali possono essere trattati dal personale e dagli operatori di Esaote incaricati del perseguimento delle finalità sopra indicate, espressamente autorizzati al trattamento, che hanno ricevuto adeguate istruzioni operative e sono vincolati da obblighi di riservatezza.
7. Come vengono trasferiti i dati personali a livello internazionale?
Alcuni dati personali possono essere condivisi con destinatari che potrebbero trovarsi al di fuori dello Spazio Economico Europeo. Il Titolare garantisce che il trattamento dei dati da parte di tali destinatari avvenga nel rispetto del GDPR. I trasferimenti possono basarsi su una decisione di adeguatezza, sulle Clausole Contrattuali Standard approvate dalla Commissione Europea o su un’altra idonea base giuridica. Maggiori informazioni sono disponibili presso il Titolare scrivendo a privacy.esaote@esaote.com.
8. Quali sono i tuoi diritti?
L’interessato può esercitare i propri diritti contattando privacy.esaote@esaote.com, inclusi il diritto di accesso ai dati personali, rettifica, cancellazione, limitazione, opposizione per motivi connessi al legittimo interesse e portabilità dei dati, ove tecnicamente fattibile.
Il consenso può essere revocato in qualsiasi momento contattando privacy.esaote@esaote.com. Tuttavia, si precisa che la revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.
L’interessato ha inoltre il diritto di proporre reclamo all’Autorità di controllo competente, ai sensi dell’art. 77 del GDPR, qualora ritenga che il trattamento dei propri dati personali violi la normativa applicabile in materia di protezione dei dati.