Informativa sulla protezione dei dati
Siamo lieti dell’interesse da voi dimostrato per il gruppo (Schaeffler AG e imprese collegate) e per i nostri prodotti. Per l’utilizzo della nostra offerta online, la protezione della vostra sfera privata è di grande importanza. Nel trattamento dei dati personali, prestiamo attenzione alle vigenti disposizioni di legge sulla protezione dei dati.
I. Aspetti generali del trattamento dei dati
1. Entità e finalità del trattamento dei dati personali
Raccogliamo e utilizziamo i dati personali esclusivamente per l’approntamento di un sito web funzionante e nella misura in cui ciò sia necessario per i contenuti e i servizi offerti dal sito. La raccolta e l’utilizzo dei dati personali avviene di norma solo su vostro consenso. Sono ammesse eccezioni in quei casi in cui il trattamento dei dati è consentito dalle disposizioni di legge.
2. Fondamento giuridico del trattamento dei dati
Il trattamento dei dati personali avviene sulla base del Regolamento sulla protezione dei dati dell’Unione europea (GDPR) e della normativa locale sulla protezione dei dati.
Nella misura in cui avete acconsentito al trattamento dei dati personali per determinate finalità, l’art. 6 cpv. 1 lett. a del GDPR è considerato come base giuridica per il trattamento dei dati personali. Avete la possibilità di revocare in ogni momento il consenso fornito, con effetti per il futuro e senza alcuna conseguenza sui trattamenti avvenuti fino alla revoca.
Il trattamento di dati personali per l’adempimento di contratti nei quali agite come parte contrattuale o per l'esecuzione di misure precontrattuali che si basano sulla vostra richiesta, avviene ai sensi dell’art. 6 cpv. 1 lett. b del GDPR. Le finalità del trattamento dei dati si orientano ai documenti contrattuali e all’oggetto del contratto.
Nella misura in cui il trattamento di dati personali è necessario per adempiere agli obblighi previsti dalla legge ai quali è soggetta l’azienda, come base giuridica si applica l’art. 6 cpv. 1 lett. c del GDPR.
Se il trattamento è necessario per tutelare un interesse legittimo di Schaeffler o di terzi (ad es. rivendicazione di pretese e difesa in controversie legali; per garantire la sicurezza IT; per evitare reati; per misure relative alla direzione aziendale e lo sviluppo di servizi e prodotti) e se, in quanto soggetti interessati, i vostri interessi, i vostri diritti e la vostra libertà non prevalgono sull’interesse sopra menzionato, vale come base giuridica del trattamento l’art. 6 cpv. 1 lett. f del GDPR.
3. Cancellazione e durata della conservazione dei dati
Trattiamo e conserviamo i vostri dati personali soltanto per il periodo necessario al raggiungimento della finalità per la quale sono stati raccolti. La conservazione dei dati può avvenire dunque solo nel caso in cui ciò sia previsto dal legislatore europeo o nazionale nei regolamenti validi nell’Unione, nelle disposizioni di legge o in altre norme alle quali siamo soggetti in qualità di titolari del trattamento. Se i dati non sono più necessari oppure se, ai sensi delle norme sopra menzionate, i termini di conservazione sono scaduti, i vostri dati vengono cancellati.
4. Accesso ai dati personali entro il gruppo Schaeffler e di terzi
All’interno del gruppo Schaeffler possono accedere ai vostri dati le persone che ne hanno necessità nell’ambito del cosiddetto “Least Privilege“ (assegnazione dei diritti di utilizzo nella minima misura possibile) e del principio “Need-to-Know“ (conoscenza dei dati solo quando è necessario).
La trasmissione di dati a terze parti, esterne al Gruppo Schaeffler, è ammessa solo se ciò è necessario, se tale trasmissione è prescritta dalla legge, se voi avete fornito il vostro consenso in proposito o se il responsabile del trattamento da noi incaricato si è impegnato contrattualmente all’osservanza delle disposizioni del GDPR e della normativa locale sulla protezione dei dati.
In base a queste premesse i destinatari dei dati personali possono essere i seguenti: reparti specifici interni e fornitori di servizi esterni ove necessario.
5. Trasmissione di dati personali a un Paese terzo o a un’organizzazione internazionale
La trasmissione di dati a Paesi terzi (al di fuori dell’UE/SEE) avviene solo se ciò sia necessario o prescritto dalla legge, se voi avete fornito il vostro consenso in proposito o nell’ambito di un trattamento effettuato per conto di un titolare del trattamento. Qualora vengano impiegati fornitori di servizi in Paesi terzi, tali fornitori sono vincolati al rispetto del livello della protezione dei dati presente in Europa da precise istruzioni scritte e dalle clausole contrattuali standard valide in Europa.
6. Sicurezza IT e link ai siti web di terzi
Il Gruppo Schaeffler attua misure tecniche e organizzative per proteggere i vostri dati dalla distruzione accidentale o volontaria, dalla manipolazione, dalla perdita o dall'accesso di persone non autorizzate. Tali misure di sicurezza vengono continuamente sviluppate per rimanere al passo con le nuove evoluzioni tecniche.
I nostri siti web possono contenere link a siti web di altri fornitori. Le nostre avvertenze sulla protezione dei dati non sono valide per i siti web esterni.
7. Obbligo di comunicazione dei dati personali
Nell’ambito del perfezionamento di un contratto avete l’obbligo di comunicare i dati personali che siano necessari per la stipula, l'esecuzione e la risoluzione del contratto e per adempiere agli obblighi previsti dal contratto stesso oppure ancora quei dati che Schaeffler è tenuto a raccogliere per legge. Senza tali dati non è possibile concludere un contratto con Schaeffler.
Nella misura in cui mettiamo a vostra disposizione sul nostro sito web offerte e servizi che avete la possibilità di utilizzare liberamente, non sussiste alcun obbligo da parte vostra di comunicarci i vostri dati, tuttavia in tal caso potreste eventualmente non essere in grado di usare le nostre offerte e i nostri servizi.
8. “Profilazione” e processo decisionale automatizzato
Non facciamo uso del processo decisionale automatizzato ai sensi dell’art. 22 del GDPR. Schaeffler non effettua alcuna “profilazione”. Qualora dovessimo in singoli casi ricorrere alla profilazione, vi informeremo in modo specifico, se ciò è previsto dalla legge, ed eventualmente vi chiederemo il consenso preventivo.
9. Fonti dei vostri dati personali
Usiamo i dati che voi stessi ci avete fornito.
II. Procedura del trattamento dei dati per la pubblicazione del sito web e per la creazione dei file di log
Nel momento in cui visitate il nostro sito web i nostri server raccolgono e rilevano il nome del vostro Internet Service Provider, il vostro indirizzo IP, il sito web dal quale ci visitate, le pagine del nostro sito che visitate nonché la data e la durata della visita. Questi dati vengono salvati nei file di log dei nostri sistemi. L’uso dell’indirizzo IP è limitato all’ambito tecnico necessario e viene abbreviato e, di conseguenza, utilizzato solo in forma anonima affinché non sia possibile un’attribuzione dell’indirizzo IP a un utente. Queste informazioni non vengono collegate a dati personali.
La base giuridica per la memorizzazione provvisoria dei dati è l’art. 6 cpv. 1 lett. f del GDPR.
La memorizzazione provvisoria dell’indirizzo IP abbreviato da parte dei nostri sistemi è necessario dal punto di vista tecnico per consentire una trasmissione del sito web al vostro dispositivo. La memorizzazione dei file log avviene per assicurare il funzionamento del sito web. In questo contesto non avviene la valutazione dei dati a scopo di marketing. In tali finalità risiede anche il nostro legittimo interesse al trattamento dei dati ai sensi dell’art. 6 cpv. 1 lett. f del GDPR.
La raccolta dei dati per la pubblicazione del sito web e la memorizzazione dei dati in file log è assolutamente necessaria per il funzionamento del sito Internet. Per voi in qualità di utenti non esiste alcuna possibilità di opposizione.
III. Trattamento dei dati per i servizi offerti sul sito web
Sul nostro sito web vengono offerti diversi servizi per il cui utilizzo vi sono richiesti dati personali. La comunicazione di tali dati personali da parte vostra è sempre volontaria.
1. Log-in per l’utilizzo del sito.
L’accesso al sito web è protetto. Per l’utilizzo del sito web è necessaria l’abilitazione da parte nostra di un amministratore centrale. L’amministratore centrale può, a sua volta, abilitare l’accesso al nostro sito web per dipendenti (utente) della propria organizzazione. Attraverso il log-in personale (indirizzo email personale e password) l’utente può utilizzare il sito web con il suo profilo utente personale.
Al primo accesso viene inviata un’email di benvenuto all’indirizzo email dell’utente. L’utente deve cambiare la password inizialmente impostata con questa email. I dati personali dell’utente (indirizzo email) vengono da noi salvati.
Il trattamento dei dati personali avviene sulla base dell’art. 6(1)(f) GDPR.
L’abilitazione e l’accesso personale sono necessari per l’utilizzo del contenuto e dei servizi del sito web. I dati vengono cancellati non appena non saranno più necessari per il raggiungimento dello scopo per cui sono stati raccolti. Questo è il caso dell’indirizzo email fornitoci quando il profilo personale dell’utente sul nostro sito web viene cancellato o cambiato. Non riceviamo alcun altro dato personale dell’utente. L’utente può cancellare il proprio profilo in ogni momento. L’utente può modificare i suoi dati salvati in ogni momento. A tal fine, si rinvia alla sezione “Contatto” del sito web.
2. Ordinare prodotti
Sul nostro sito web è possibile ordinare prodotti offerti. Il processo di ordine è completato attraverso il sistema di ordini da noi implementato internamente. Il trattamento dei dati personali viene effettuato in maniera tale da procedere al salvataggio dei dati personali (indirizzo email) dell’utente che effettua l’ordine. Altri dati personali non vengono trattati.; solo i dati della società del cliente da noi salvati vengono utilizzati.
Il trattamento dei dati personali avviene sulla base dell’art. 6(1)(b) GDPR.
I dati personali dell’utente che effettua l’ordine vengono salvati insieme alle informazioni sull’ordine nel nostro sistema di ordini e vengono da noi cancellati non appena è scaduto il termine di legge per la conservazione.
Durante il processo di ordinazione vengono salvati cookies sul vostro dispositivo, al fine dell’elaborazione del carrello acquisti. Altre informazioni sull’uso dei cookies sono indicate nella nostra Informativa sui cookies.
3. Uso dei nostri moduli di contatto e richiesta
Sul sito web sono presenti moduli di contatto e richiesta che possono essere utilizzati per prendere contatto con noi.
I moduli presentano campi obbligatori, contrassegnati con l’asterisco, che devono essere obbligatoriamente compilati (indicando ad es. il vostro indirizzo e-mail). Tutti gli altri dati sono facoltativi. I dati personali vengono trasmessi al reparto responsabile dell’elaborazione della richiesta e memorizzati nel sistema. Al momento dell’invio del messaggio da parte vostra vengono salvati anche l’ora e la data dell’inserimento dei dati. Per il trattamento dei dati vi viene richiesto di esprimere il vostro consenso nell’ambito della procedura di richiesta.
I dati da voi indicati nei campi del modulo vengono utilizzati esclusivamente per consentire la presa di contatto.
Le basi giuridiche per il trattamento dei vostri dati personali sono definite all’art. 6 cpv. 1 lett. a del GDPR.
I dati vengono cancellati nel momento in cui il processo di comunicazione è terminato.
Avete la possibilità di revocare il consenso al trattamento dei dati personali in qualsiasi momento scrivendo un’e-mail al seguente indirizzo: dataprivacy@schaeffler.com In questo caso tutti i dati personali memorizzati al momento del contatto iniziale verranno cancellati con effetto per il futuro. A seconda del momento in cui è stata effettuata la revoca, potremmo non essere più in grado di prendere contatto con voi.
4. Utilizzo delle offerte del servizio informativo di Schaeffler
Il nostro sito web offre la possibilità di registrarsi gratuitamente al nostro servizio informativo.
Iscrivendovi al servizio informativo ed esprimendo il relativo consenso, ricevete materiale pubblicitario e informazioni (ad es. newsletter, inviti a fiere commerciali ed eventi, informazioni sui prodotti, servizi, offerte e promozioni, sondaggi d’opinione e comunicazioni aziendali) del Gruppo Schaeffler inviate tramite e-mail, per telefono, SMS e/o per messaggistica istantanea ad es. WhatsApp, ai dati di contatto che ci avete fornito al momento dell’iscrizione al servizio informativo compilando i campi appositi nel relativo modulo. Per consentirvi l’uso del servizio informativo abbiamo necessità di conoscere il vostro indirizzo e-mail e altri dati indicati come obbligatori nel modulo come ad es. il nome, l’azienda e il numero di telefono. La raccolta di questi dati serve all’invio di pubblicità e informazioni. A questo scopo possiamo incaricare anche terzi (fornitori di servizi) con i quali abbiamo stipulato un contratto di trattamento, inviando i vostri dati ai terzi sopra menzionati. Dopo l’invio del modulo ricevete da noi un’e-mail di conferma all’indirizzo di posta elettronica che ci avete fornito. L’iscrizione diventa effettiva una volta confermata con un clic sul link contenuto nell’e-mail.
Le basi giuridiche per il trattamento dei vostri dati personali sono definite all’art. 6 cpv. 1 lett. a del GDPR.
I dati vengono cancellati una volta non più necessari per il raggiungimento della finalità per la quale sono stati raccolti. I dati vengono conservati per tutto il tempo per il quale è attiva l’iscrizione al servizio informativo. Avete in ogni momento la possibilità di revocare il consenso al trattamento dei dati personali per e-mail unsubscribe@schaeffler.com o con un clic sul link “Cancella l’iscrizione“ nei messaggi ricevuti con effetto per il futuro. In questo modo cancellerete l’iscrizione al servizio informativo. In questo caso tutti i dati personali memorizzati al momento del contatto iniziale verranno cancellati con effetto per il futuro. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.
5. Creazione di un profilo utente per pubblicità e informazioni individualizzate
Desideriamo presentarvi offerte il più possibile personalizzate. Ci serviamo delle informazioni trasmesse e generate automaticamente sul vostro comportamento come utente in seguito alla vostra visita del nostro sito web per adeguare le comunicazioni pubblicitarie alle vostre esigenze e ai vostri interessi. Per questa ragione richiediamo il vostro specifico consenso per la creazione di un profilo utente.
Nel profilo utente salviamo i dati personali da voi indicati nell’iscrizione al “Servizio informativo Schaeffler” con i dati di movimento sul nostro sito ovvero in merito alla comunicazione pubblicitaria o alle informazioni a voi inviate. I dati di movimento sono informazioni sul vostro comportamento come utente ad es. quali pagine, articoli o contenuti avete visualizzato sul nostro sito web o nella nostra newsletter e in quale momento oppure le conferme di ricezione e lettura delle e-mail e delle newsletter.
Analizziamo questo profilo utente solo per inviarvi informazioni e pubblicità su misura per i vostri interessi e solo nel caso in cui siamo in possesso del vostro consenso esplicito all’utilizzo dei dati per finalità informative e pubblicitarie in seguito all’iscrizione al “Servizio informativo Schaeffler”. A questo scopo possiamo incaricare anche terzi (fornitori di servizi) con i quali abbiamo stipulato un contratto di trattamento, inviando i vostri dati ai terzi sopra menzionati.
Le basi giuridiche per il trattamento dei vostri dati personali sono definite all’art. 6 cpv. 1 lett. a del GDPR.
I dati vengono cancellati una volta che non siano più necessari per il raggiungimento della finalità per il quale sono stati raccolti. I dati vengono conservati per tutto il tempo per il quale è attivo il vostro consenso al monitoraggio dei dati. Avete la possibilità di revocare il consenso al trattamento dei dati personali in qualsiasi momento scrivendo un’e-mail al seguente indirizzo: unsubscribe@schaeffler.com o con un clic sul link “Cancellazione“ nei messaggi ricevuti con effetto per il futuro. In questo modo cancellerete il monitoraggio dei dati. In questo caso tutti i dati personali memorizzati al momento del contatto iniziale verranno cancellati con effetto per il futuro. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.
6. Performance Dashboard
Sul nostro Sito Web utilizziamo una “Cruscotto delle prestazioni”. Il comportamento dei visitatori del sito Web, i.e. pagine visitate e frequenza di uso delle pagine e delle funzioni, come la ricerca sul sito Web con l’indicazione dell'ora della sessione di visita, le visite al sito Web locale e l'ID cliente Schaeffler, vengono tracciati e memorizzati. Non è possibile dedurre l’identità dell’utente.
Analizzando le tue visite sul nostro sito Web, il comportamento di utilizzo e il comportamento relativo agli ordini, ottimizziamo costantemente il contenuto e le offerte, nonché i prodotti che proponiamo, per offrirti la migliore esperienza utente possibile.
Riceviamo dati anonimi da te tramite Google Analytics (maggiori informazioni a questo riguardo sono disponibili nella Direttiva sui Cookie).
IV. Utilizzo di cookies
Per consentirvi il miglior utilizzo possibile del nostro sito web impieghiamo cookies. I cookies sono piccoli file di testo che vengono salvati nel browser di Internet ovvero nel browser di Internet sul dispositivo dell’utente. Quando un utente si collega al nostro sito web, un cookie può essere salvato sul sistema operativo dell’utente. Il cookie contiene una sequenza di caratteri che consente una identificazione univoca del browser in caso di nuova visita del sito stesso.
Qui di seguito vi forniamo alcune informazioni di carattere generale sull’impiego dei cookies sul nostro sito web e sul relativo trattamento di dati personali. Altre informazioni sull’uso concreto dei cookies sono disponibili nell’Informativa sui cookies Schaeffler pubblicata sul presente sito web.
Impieghiamo i cookies per rendere il nostro sito web più rispondente alle esigenze dell’utente. Alcuni elementi del nostro sito web richiedono che il browser dell’utente possa essere identificato anche dopo un cambio di pagina.
Inoltre, sul nostro sito web impieghiamo cookies che ci consentono di effettuare un’analisi della navigazione dell’utente.
Nel momento in cui si collega al sito web l’utente viene informato sull’utilizzo dei cookies e della presente Informativa sulla protezione dei dati personali.
La finalità dell’utilizzo di cookies tecnici è di semplificare l’uso del sito per gli utenti. Alcune funzioni del sito non potrebbero essere offerti senza l’impiego dei cookies. Per questa ragione è importante che il browser venga riconosciuto anche dopo un cambio di pagina. I dati dell’utente raccolti tramite i cookies tecnici non vengono utilizzati per creare profili utente. Altre informazioni sono disponibili nell’Informativa sui cookies di Schaeffler.
L’utilizzo dei cookies per l’analisi avviene con la finalità di migliorare la qualità del nostro sito web e i suoi contenuti. Mediante l’analisi consentita grazie ai cookies apprendiamo come viene utilizzato il sito web e come possiamo ottimizzare sempre la nostra offerta. Altre informazioni sono disponibili nell’Informativa sui cookie di Schaeffler.
Le basi giuridiche per il trattamento dei vostri dati personali sono definite all’art. 6 cpv. 1 lett. f del GDPR.
I cookies vengono salvati sul dispositivo dell’utente e da questo trasmessi al nostro sito web. Pertanto voi come utente avete il pieno controllo sull’utilizzo dei cookies. Mediante una modifica delle impostazioni nel vostro browser Internet potete disattivare o limitare la trasmissione dei cookies. I cookies già salvati possono essere cancellati in ogni momento. Ciò può avvenire anche automaticamente. Se i cookies per il nostro sito web vengono disattivati, potrebbe non essere possibile utilizzare tutte le funzioni del sito web nella loro interezza.
V. I vostri diritti come persona interessata
In caso di trattamento dei dati personali, voi siete l’interessato ai sensi del GDPR e vi sono riconosciuti nei nostri confronti, in qualità di titolare del trattamento, i seguenti diritti:
1. Diritto di accesso dell'interessato (art. 15 GDPR)
Potete richiedere una conferma se sia o meno in corso un trattamento di dati personali che vi riguardano. Nel caso sia effettivamente in corso un trattamento dei vostri dati, potete richiedere l’accesso ai dati personali e alle informazioni previste per legge (art. 15 cpv. 1 GDPR) e di essere informati in merito alle garanzie adeguate ai sensi dell'art. 46 del GDPR in caso di trasferimento dei dati verso un Paese terzo o a un’organizzazione internazionale.
2. Diritto di rettifica (art. 16 GDPR)
Avete il diritto di rettifica e/o integrazione, se i dati personali trattati non sono corretti o incompleti. La rettifica deve essere eseguita da noi senza indugio.
3. Diritto di limitazione di trattamento (art. 18 GDPR)
Secondo le disposizioni di legge (art. 18 cpv. 1 GDPR) avete il diritto di richiedere la limitazione del trattamento dei dati personali. Le conseguenze della limitazione sono indicate all’art. 18 cpv. 2 e 3 del GDPR.
4. Diritto di cancellazione (art. 17 GDPR)
Potete richiederci l’immediata cancellazione dei dati personali e noi abbiamo l’obbligo di provvedere senza indugio per una delle ragioni di cui all’art. 17 cpv. 1 del GDPR. Un diritto di cancellazione non esiste nei casi indicati all’articolo 17 cpv. 3 del GDPR.
5. Diritto di informazione
Se avete presentato una richiesta di rettifica, di cancellazione e di limitazione del trattamento, noi abbiamo l’obbligo di comunicare a tutti i destinatari che sono stati messi a conoscenza dei vostri dati personali, la rettifica o la cancellazione dei dati o la limitazione del trattamento, tranne nel caso in cui ciò si rivelasse impossibile o comportasse sforzi sproporzionati. Inoltre avete il diritto di essere informati in merito ai destinatari di cui sopra.
6. Diritto alla portabilità dei dati (art. 20 GDPR)
Avete il diritto alla consegna dei dati personali che vi riguardano e che ci avete comunicato in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Per ulteriori dettagli vi rimandiamo all’art. 20 del GDPR.
7. Diritto di opposizione (art. 21 GDPR)
Avete il diritto di opporvi in ogni momento al trattamento di dati personali, ai sensi dell’art. 6 cpv.1 lett. e o f del GDPR, per motivi connessi alla vostra situazione particolare. Per ulteriori dettagli vi rimandiamo all’art. 21 del GDPR.
Inoltre, avete il diritto di presentare reclamo presso l’autorità di controllo in merito alla protezione dei dati, ai sensi dell’art. 77 del GDPR.
VI. Nome e indirizzo del referente interno del trattamento
Luca Resnati
Via Dr. Georg Schaeffler, 7
28015 Momo (Novara)
Italy
Phone + 39 / 0321 / 929 211
Fax: +39 / 0321 / 929 300
E- Mail: info.PrivacyItalia@schaeffler.com
VII. Indirizzo del responsabile della protezione dei dati
Schaeffler AG
Responsabile della protezione dei dati
Industriestraße 1-3
91074 Herzogenaurach
Deutschland
Telefon: +49 9132 82-1476
Fax: +49 9132 82-5901
E-mail: Dataprivacy@schaeffler.com
Ultimo aggiornamento: Versione 2.0 Schaeffler E-Commerce OEM Italy, 28.10.2019