Informativa Privacy e Cookie Policy

La presente Informativa Privacy (di seguito "Informativa") è resa ai sensi dell'articolo 13 del Regolamento (UE) 2016/679 (di seguito "GDPR") e del D.Lgs. 30 giugno 2003, n. 196 (di seguito "Codice Privacy"), come modificato dal D.Lgs. 10 agosto 2018, n. 101. Essa descrive le modalità di trattamento dei dati personali degli utenti (di seguito "Utente" o "Utenti") che interagiscono con il sito web caldaieariel.it (di seguito "Sito").

L'informativa è resa esclusivamente per il Sito e non anche per altri siti web eventualmente consultati dall'Utente tramite link presenti al suo interno.

1. Identità e dati di contatto del Titolare del trattamento e del Responsabile della gestione tecnica

Ai sensi dell'art. 4, paragrafo 7, del GDPR, il Titolare del trattamento è la persona fisica o giuridica che determina le finalità e i mezzi del trattamento di dati personali. Alla luce della struttura del presente servizio, si individuano i seguenti ruoli:

1.1 Titolare del trattamento (GDL S.p.A.)

Il Titolare del trattamento è GDL S.p.A., con sede legale in Via Orbetello 54/D, 10148 Torino (TO), Partita IVA IT10062800015 (di seguito "Titolare" o "GDL"). GDL è la società proprietaria del marchio Ariel Energia e destinataria finale dei dati personali raccolti tramite il Sito, al fine di evadere le richieste di informazioni e, previo specifico consenso, per l'invio di comunicazioni commerciali.

• Email per l'esercizio dei diritti: privacy@gdlspa.it (canale di contatto dedicato e preferenziale).
• Indirizzo postale: Via Orbetello 54/D, 10148 Torino (TO) – Italia
• Dati identificativi completi: REA: TO-1102436

1.2 Responsabile del trattamento per la gestione tecnica del Sito (Nomark s.a.s.)

La gestione tecnica e la manutenzione del Sito sono affidate a Nomark s.a.s., con sede in Piazza G. Falcone, 6, 20073 Opera (MI), Partita IVA IT08459730969 (di seguito "Nomark"). In virtù di specifico contratto, Nomark agisce in qualità di Responsabile del trattamento ai sensi dell'art. 28 del GDPR, operando secondo le istruzioni documentate di GDL S.p.A. e limitatamente alle operazioni di raccolta e prima trasmissione dei dati. I dati personali non sono oggetto di trattamento autonomo da parte di Nomark per finalità diverse da quelle stabilite dal Titolare.

• Sede operativa di Nomark s.a.s.: Piazza G. Falcone, 6, 20073 Opera (MI)

2. Dati personali oggetto del trattamento

Il Sito raccoglie e tratta i seguenti dati personali:

2.1 Dati forniti volontariamente dall'Utente (Lead)

Attraverso i moduli di contatto e richiesta informazioni presenti sul Sito (es. moduli per richiedere un preventivo per caldaie, stufe o climatizzatori, informazioni su prodotti o assistenza), l'Utente fornisce volontariamente i propri dati personali. Tali dati includono, a titolo esemplificativo e non esaustivo:

• Nome e cognome
• Indirizzo e-mail
• Numero di telefono (fisso e/o mobile)
• Indirizzo, città, provincia, CAP
• Eventuali altre informazioni inserite dall'Utente nel campo "messaggio" o simili.

L'Utente è responsabile della veridicità e correttezza dei dati forniti e si impegna a comunicare tempestivamente eventuali variazioni.

2.2 Dati di navigazione e tecnici

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli Utenti. In questa categoria di dati rientrano:

• L'indirizzo IP (Internet Protocol) o i nomi a dominio dei computer utilizzati dagli Utenti che si connettono al Sito;
• Gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste;
• L'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server;
• La dimensione del file ottenuto in risposta;
• Il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.);
• Altri parametri relativi al sistema operativo e all'ambiente informatico dell'Utente, quali il tipo di browser, la versione del browser e il fuso orario.

Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del Sito e per controllarne il corretto funzionamento, per identificare anomalie e/o eventuali abusi, e vengono cancellati immediatamente dopo l'elaborazione. I dati potrebbero essere utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito o di terzi: salva questa eventualità, i dati sui contatti web non persistono per più di sette giorni.

2.3 Cookie e tecnologie simili

Il Sito utilizza esclusivamente cookie tecnici. Si tratta di cookie necessari al corretto funzionamento del Sito e per offrire all'Utente una navigazione agevole e sicura. Ai sensi della normativa vigente (in particolare, il Provvedimento del Garante per la protezione dei dati personali dell'8 maggio 2014, n. 229, e successive modifiche), per l'installazione di tali cookie non è richiesto il preventivo consenso dell'Utente. Rientrano in questa categoria:

• Cookie di navigazione o di sessione: garantiscono la normale navigazione e fruizione del Sito (es. permettono di mantenere la sessione di navigazione attiva). Essi vengono cancellati automaticamente alla chiusura del browser.
• Cookie funzionali: permettono di memorizzare le preferenze dell'Utente (es. il consenso all'informativa breve) al fine di migliorare il servizio reso.

Il Sito non utilizza cookie di profilazione, né di prima né di terza parte, né altre tecniche di tracciamento finalizzate a creare profili dell'Utente o a inviare pubblicità mirata.

L'Utente può gestire le preferenze relative ai cookie direttamente all'interno del proprio browser e impedire che terze parti possano installarne. Tramite le preferenze del browser è inoltre possibile eliminare i cookie installati in passato. Di seguito i link alle guide dei principali browser per la gestione dei cookie:

• Google Chrome
• Mozilla Firefox
• Safari
• Microsoft Edge

3. Finalità del trattamento, base giuridica e natura del conferimento

I dati personali sono trattati per le seguenti finalità, ciascuna delle quali è supportata da una specifica base giuridica. Il modulo di raccolta dati riflette questa distinzione tramite l'utilizzo di checkbox separate ove necessario.

3.1 Finalità di servizio: riscontro alla richiesta dell'Utente

I dati personali forniti volontariamente dall'Utente sono trattati per rispondere a richieste di informazioni, preventivi, assistenza o contatto in merito ai prodotti e servizi offerti da GDL S.p.A. a marchio Ariel Energia (riscaldamento, climatizzazione, efficienza energetica). Questo trattamento include le attività amministrative e organizzative necessarie per evadere tali richieste.

• Base giuridica: l'esecuzione di un contratto di cui l'Utente è parte o l'esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6, par. 1, lett. b), GDPR).
• Natura del conferimento: Il conferimento dei dati per questa finalità è obbligatorio e necessario per ottenere riscontro alla propria richiesta. L'eventuale rifiuto comporta l'impossibilità per il Titolare di fornire il servizio richiesto.

Per questa finalità, i dati sono trattati da Nomark (in qualità di Responsabile Tecnico dell'infrastruttura) e trasmessi a GDL (in qualità di Titolare per l'evasione commerciale).

3.2 Finalità di marketing: invio di comunicazioni promozionali (previa richiesta dell'Utente)

Previo specifico e distinto consenso dell'Utente (tramite apposita spunta nel modulo), i suoi dati di contatto (nome, email, telefono) potranno essere utilizzati da GDL S.p.A. per finalità di marketing diretto. Ciò include l'invio, sia con modalità automatizzate (es. e-mail, SMS, notifiche push) che tradizionali (es. telefono con operatore), di comunicazioni promozionali, newsletter, offerte commerciali e agevolazioni fiscali relativi a prodotti e servizi propri di GDL S.p.A. (marchio Ariel Energia).

• Base giuridica: il consenso specifico e facoltativo dell'Utente (art. 6, par. 1, lett. a), GDPR, e art. 130 del Codice Privacy).
• Natura del conferimento: Il conferimento dei dati per questa finalità è assolutamente facoltativo e distinto dalla finalità di servizio. L'Utente può quindi decidere liberamente se prestare o meno il proprio consenso, senza che ciò pregiudichi la possibilità di ricevere riscontro alla propria richiesta di preventivo.

L'Utente ha il diritto di revocare il consenso al trattamento per finalità di marketing in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca. La revoca può essere esercitata:

• Utilizzando l'apposito link di "disiscrizione" presente in ogni comunicazione e-mail promozionale.
• Contattando GDL S.p.A. all'indirizzo email: privacy@gdlspa.it.

3.3 Sicurezza e analisi statistiche (legittimo interesse)

I dati di navigazione (di cui al punto 2.2) sono trattati per finalità di sicurezza informatica (es. prevenzione di attacchi informatici, individuazione di attività fraudolente) e per ricavare statistiche anonime e aggregate sull'uso del Sito (es. numero di visitatori, test e quiz effettuati).

• Base giuridica: il legittimo interesse del Titolare (art. 6, par. 1, lett. f), GDPR) a garantire la sicurezza della propria infrastruttura informatica e a migliorare la qualità del proprio sito web.

4. Modalità del trattamento e conservazione dei dati

Il trattamento dei dati personali è realizzato per mezzo di operazioni di raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati. Le operazioni di trattamento sono effettuate con l'ausilio di strumenti elettronici, informatici e telematici, da parte di soggetti autorizzati e istruiti al trattamento, nel rispetto delle misure di sicurezza tecniche e organizzative adeguate previste dal GDPR (art. 32).

I dati personali sono conservati in archivi e server ubicati prevalentemente all'interno dell'Unione Europea.

I criteri utilizzati per determinare il periodo di conservazione dei dati sono strettamente correlati alle finalità per cui sono stati raccolti:

• Dati trattati per la finalità di servizio (riscontro alla richiesta): I dati sono conservati per il tempo strettamente necessario a evadere la richiesta dell'Utente. Successivamente, i dati sono conservati per un periodo di 24 mesi dalla data dell'ultima interazione con l'Utente (es. invio della richiesta o successivi contatti di assistenza). Decorso tale termine, i dati saranno cancellati o resi anonimi in modo permanente.
• Dati trattati per la finalità di marketing (previo consenso): I dati sono conservati fino a quando l'Utente non revoca il proprio consenso. In assenza di revoca, i dati sono conservati per un periodo massimo di 24 mesi dall'ultima interazione attiva dell'Utente.
• Dati di navigazione anonimi: Sono conservati in forma aggregata e anonima a tempo indeterminato per sole finalità statistiche.

5. Destinatari e comunicazione dei dati

I dati personali potranno essere comunicati, per le finalità di cui al punto 3, a:

• Soggetti interni a GDL S.p.A. e a Nomark s.a.s. che, sotto la diretta autorità e istruzione del Titolare e del Responsabile, sono stati designati per iscritto come "autorizzati al trattamento" (art. 29 GDPR).
• Società terze o altri soggetti (fornitori di servizi cloud, assistenza clienti, reti di installatori autorizzati sul territorio nazionale) che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di "Responsabili del trattamento" (art. 28 GDPR).
• Autorità giudiziarie o amministrative, per l'adempimento di obblighi di legge.

I dati personali non saranno diffusi in alcun modo al pubblico.

6. Trasferimento dei dati verso paesi terzi

I dati personali non vengono trasferiti al di fuori dello Spazio Economico Europeo. Qualora ciò si rendesse necessario per l'esecuzione di servizi tecnici (es. utilizzo di piattaforme cloud), il trasferimento avverrà nel pieno rispetto delle disposizioni del Capo V del GDPR.

7. Diritti dell'Utente

Ai sensi degli articoli da 15 a 22 del GDPR, l'Utente ha il diritto di esercitare in qualsiasi momento, nei confronti del Titolare GDL S.p.A., i seguenti diritti:

1. Diritto di accesso (art. 15 GDPR): ottenere la conferma che sia o meno in corso un trattamento di dati personali.
2. Diritto di rettifica (art. 16 GDPR): ottenere la rettifica dei dati personali inesatti o l'integrazione di quelli incompleti.
3. Diritto alla cancellazione (diritto all'oblio) (art. 17 GDPR): ottenere la cancellazione dei dati personali nei casi previsti dal GDPR.
4. Diritto di limitazione di trattamento (art. 18 GDPR): ottenere la limitazione del trattamento.
5. Diritto alla portabilità dei dati (art. 20 GDPR): ricevere in un formato strutturato i dati personali forniti al Titolare.
6. Diritto di opposizione (art. 21 GDPR): opporsi in qualsiasi momento al trattamento dei dati basato su un legittimo interesse.
7. Diritto di revoca del consenso (art. 7 GDPR): revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
8. Diritto di proporre reclamo (art. 77 GDPR): proporre reclamo al Garante per la Protezione dei Dati Personali (https://www.garanteprivacy.it).

L'esercizio dei diritti è gratuito. Le richieste vanno indirizzate per iscritto al Titolare GDL S.p.A., preferibilmente all'indirizzo email dedicato: privacy@gdlspa.it.

8. Modifiche all'informativa

GDL S.p.A. si riserva il diritto di modificare la presente Informativa in qualsiasi momento. La data dell'ultimo aggiornamento è riportata in testa al documento.

---

Informativa redatta in adempimento degli obblighi previsti dal Regolamento (UE) 2016/679 (GDPR) e dal D.Lgs. 196/2003 (Codice Privacy).