INFORMATIVA AI SENSI DELL’ART. 13 REGOLAMENTO (UE) 2016/679 relativa al trattamento dei dati personali
Gentile Interessato,
il Regolamento Europeo (UE) 2016/679 (di seguito “GDPR”) stabilisce norme relative alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché norme relative alla libera circolazione di tali dati.
In osservanza al principio di trasparenza di cui all’art. 5 GDPR, Baxi Spa, in qualità di Titolare del Trattamento dei Suoi dati personali (di seguito “Dati”) trattati nell’ambito dell’iniziativa di riscatto coupon “Promo Baxi” e dei relativi servizi, Le fornisce le seguenti informazioni.
Per ogni informazione, dubbio o chiarimento in merito al trattamento dei Suoi Dati, nonché per esercitare i diritti che Le sono riconosciuti dal GDPR, può contattare il Titolare del trattamento con le modalità di seguito indicate.
TITOLARE DEL TRATTAMENTO
BAXI SPA
C.F.12589530158 - P. IVA 02727440246
con sede legale in Via Trozzetti n. 20
CAP 36061 Bassano del Grappa, Italia
(di seguito “Società o Titolare”).
MODALITÀ DI CONTATTO DEL TITOLARE
E-mail al seguente indirizzo: privacy@baxi.it
Comunicazione scritta alla sede legale
| FINALITÀ DEL TRATTAMENTO | BASE GIURIDICA DEL TRATTAMENTO | PERIODO DI CONSERVAZIONE DEI DATI |
| I Dati sono trattati al fine di: | Il trattamento è fondato su/è necessario per: | I Dati sono conservati per un periodo pari a: |
| a) creare e gestire l'account dell'Utente per consentire l'accesso al portale Promo Baxi Spa e l'utilizzo delle relative funzionalità; verificare, validare, riscattare e monitorare i coupon emessi da Baxi Spa. | l’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6 comma 1 lett. b GDPR). | i dati personali sono conservati per tutto il periodo di abilitazione dell’Utente al portale Promo Baxi e per i successivi 12 mesi. |
| b) garantire la sicurezza del portale, prevenire utilizzi impropri, frodi o accessi non autorizzati; fornire assistenza tecnica e gestire le eventuali richieste di supporto. | il perseguimento del legittimo interesse (art. 6, paragrafo 1, lettera f GDPR) di Baxi Spa, consistente nell'erogazione, gestione e sicurezza del servizio Promo Baxi, messo a disposizione dei propri Clienti e dei relativi Utenti autorizzati. | i log di accesso e di utilizzo del sistema sono conservati per un periodo proporzionato alle finalità di sicurezza e protezione dei sistemi informatici. |
| c) adempiere ad obblighi di legge o a richieste delle Autorità competenti. | adempiere un obbligo legale al quale è soggetto il Titolare (ai sensi dell’art. 6, comma 1, lett. c GDPR). | i dati personali sono conservati in archivi elettronici e/o cartacei per tutta la durata del contratto e per i dieci anni successivi alla cessazione di efficacia del contratto stesso. |
CATEGORIE DI DATI TRATTATI
- Nel perseguimento delle finalità sopra indicate verranno trattati:
dati personali comuni quali, a titolo esemplificativo: dati identificativi e anagrafici (es. nome, cognome); dati di contatto (es. numero di telefono, e-mail); sede lavorativa; credenziali di accesso al portale. - dati di utilizzo del portale, quali dati relativi agli accessi; dati relativi alle operazioni effettuate sul portale (quali, a titolo esemplificativo: verifica, validazione e riscatto dei coupon).
NATURA DEL CONFERIMENTO DEI DATI
I dati identificativi dell’Utente sono forniti a Baxi Spa dal Cliente, ai fini dell’abilitazione all’utilizzo dei Servizi come descritto all’interno dei “Termini e Condizioni d’uso del Portale Promo Baxi”. Il conferimento dei Dati è necessario per consentire a Baxi Spa di adempiere alle finalità sopra descritte ai punti a), b) e c). L'eventuale mancata comunicazione dei Dati impedisce l'abilitazione dell'Utente e la fruizione del servizio.
Nell'ambito dell'utilizzo del Servizio, il Cliente e Baxi Spa operano quali autonomi titolari del trattamento dei dati personali per i trattamenti di rispettiva competenza.
Il Cliente garantisce di aver correttamente informato gli Utenti interessati e di disporre di ogni idoneo presupposto giuridico per la comunicazione a Baxi Spa dei dati personali necessari all'attivazione e alla gestione degli account sul portale Promo Baxi.
Baxi Spa tratta i dati personali ricevuti dal Cliente e quelli raccolti nel corso dell'utilizzo del Servizio in qualità di autonomo Titolare del trattamento, secondo quanto previsto nella presente Informativa Privacy, resa agli Utenti.
MODALITÀ DEL TRATTAMENTO
Il trattamento dei Dati è effettuato con modalità telematiche nel rispetto delle disposizioni in materia di protezione dei dati personali e, in particolare, delle misure tecniche e organizzative di cui all’art. 32.1 del GDPR, con l’osservanza di misure cautelative che ne garantiscano integrità, riservatezza e disponibilità.
I trattamenti di cui alla presente Informativa non sono oggetto di processi decisionali automatizzati.
CATEGORIE DI DESTINATARI DEI DATI
I Dati non sono soggetti a diffusione, salvo qualora richiesto da una norma di legge o di regolamento o dalla normativa comunitaria.
In ogni caso, i Dati saranno trattati da soggetti appositamente autorizzati dal Titolare (es. altri dipendenti della Società, in ragione delle funzioni ricoperte), che hanno ricevuto specifiche istruzioni operative.
I Dati possono essere comunicati a soggetti esterni alla Società che trattano i Dati per conto del Titolare in qualità di Responsabili del trattamento (es. agenzie di vendita e società di elaborazione dati e di servizi informatici, società che forniscono servizi di preventivazione). Si informa che l’elenco aggiornato dei Responsabili esterni del trattamento, nominati ai sensi dell’art. 28 GDPR, è custodito presso il Titolare ed è consultabile su richiesta dell’Interessato.
TRASFERIMENTO DI DATI PERSONALI VERSO PAESI TERZI
Il Titolare potrebbe trasferire i Dati verso paesi non appartenenti all’Unione Europea/Spazio SEE. Il Titolare assicura che eventuali trasferimenti di tal genere avverranno:
- nel rispetto di specifiche clausole contrattuali standard approvate dalla Commissione Europea (SCC) ai sensi dell’art. 46 GDPR;
- verso Paesi che la Commissione Europea ha ritenuto garantiscano un livello di protezione adeguato, in conformità a quanto stabilito dagli artt. 44 e ss. GDPR.
Eventuali deroghe a quanto sopra avverranno solo nel rispetto dell’art. 49 GDPR.
DIRITTI DELL'INTERESSATO - RECLAMO ALL’AUTORITÀ DI CONTROLLO
Inviando una comunicazione scritta alla sede legale della Società oppure via e-mail all’indirizzo indicato nella sezione “Modalità di contatto del Titolare” della presente informativa, l’Interessato può chiedere in qualsiasi momento al Titolare:
a) l’accesso ai Dati che lo riguardano;
b) la rettifica dei Suoi Dati;
c) la cancellazione dei Suoi Dati, nei limiti previsti dal GDPR;
d) la limitazione del trattamento dei Dati qualora ricorrano le condizioni di cui all’art. 18 GDPR;
e) la portabilità dei Suoi Dati in un formato strutturato, nei casi di cui all’art. 20 GDPR;
f) l’opposizione al trattamento dei Suoi Dati, ai sensi dell’art. 21 GDPR.
L’Interessato, nel caso in cui il trattamento sia fondato sul suo consenso ha diritto di revocarlo in qualsiasi momento. In ogni caso, la revoca del consenso al trattamento non pregiudica la liceità del trattamento basato sul consenso prestato prima della revoca.
Qualora l’Interessato ritenga che il trattamento che lo riguarda violi il GDPR, egli ha altresì il diritto di proporre reclamo all'Autorità di controllo, rappresentata in Italia dal Garante per la Protezione dei dati personali, con sede in Piazza Venezia 11, a Roma alle seguenti coordinate: www.gpdp.it - www.garanteprivacy.it, e-mail: protocollo@gpdp.it - garante@gpdp.it, pec: protocollo@pec.gpdp.it, fax: (+39) 06.69677.3785, centralino telefonico: (+39) 06.69677.1.
Si precisa che Baxi Spa ha provveduto a nominare, previa valutazione della conoscenza specialistica delle disposizioni in materia di protezione dei dati personali, il Responsabile della Protezione dei Dati Personali. Il Responsabile della Protezione dei Dati Personali vigila sul rispetto della normativa in materia di trattamento dei dati personali e fornisce la necessaria consulenza. Inoltre, ove necessario, il Responsabile della Protezione dei Dati Personali coopera con l’Autorità Garante per la Protezione dei Dati Personali. Il Responsabile della Protezione dei Dati Personali (RPD), nominato da Baxi Spa ai sensi dell’art. 37 del Regolamento Privacy, può essere contattato presso la sede dell’azienda o attraverso l’indirizzo e-mail privacy@baxi.it .
Bassano del Grappa, 9 luglio 2026