Informativa ai sensi dell'Art. 13 Regolamento (UE) 2016/679 relativa al trattamento dei dati personali del preventivatore CPQ

Egregio Professionista,

il Regolamento Europeo (UE) 2016/679 (di seguito “GDPR”) stabilisce norme relative alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché norme relative alla libera circolazione di tali dati.
In osservanza al principio di trasparenza di cui all’art. 5 GDPR, Baxi Spa, in qualità di Titolare del Trattamento dei Suoi dati personali (di seguito anche solo “Dati”) raccolti nell’ambito della richiesta e utilizzo di un servizio di configurazione tecnica e preventivazione commerciale (offerta), Le fornisce, nella Sua qualità di Interessato, le seguenti informazioni.
Per ogni informazione, dubbio o chiarimento in merito al trattamento dei Suoi Dati, nonché per esercitare i diritti che Le sono riconosciuti dal GDPR, può contattare il Titolare del trattamento con le modalità di seguito indicate.

1. TITOLARE DEL TRATTAMENTO

Il titolare del trattamento è BAXI S.p.A. sito in Bassano del Grappa (VI), Via Trozzetti, 20, C.F.12589530158 e P. IVA 02727440246 nella persona del Legale Rappresentante (di seguito anche “Titolare” o “Società”).

1.1 TITOLARE AGGIUNTIVO DEL TRATTAMENTO

Titolare aggiuntivo del trattamento è BDR Thermea Group B.V., Kanaal Zuid 106, 7332 BD Apeldoorn, the Netherlands, limitatamente alla finalità di progetto e manutenzione della piattaforma usata per il trattamento dei dati. Per visionare l'informativa accedere al seguente link: https://www.bdrthermeagroup.com/en/privacy-notice

2. MODALITÀ DI CONTATTO DEL TITOLARE

Raccomandata A/R alla sede legale
E-mail al seguente indirizzo: privacy@baxi.it

3. FINALITA' DEL TRATTAMENTO	4. BASE GIURIDICA DEL TRATTAMENTO	5. PERIODO DI CONSERVAZIONE DEI DATI
I Dati sono trattati al fine di:	Il trattamento è fondato su/è necessario per:	I Dati sono conservati per un periodo pari a:
a) Fornire un servizio di configurazione tecnica e preventivazione commerciale (offerte) a professionisti del settore ( Progettisti, Installatori, ecc.).	Il consenso dell’Interessato (art. 6, par.1, lett. a) GDPR.	2 anni, per avere la possibilità di fornire al soggetto nuovi preventivi/configurazioni.
b) Fini statistici e di ricerca di mercato interni della Società scrivente, e per la rilevazione del grado di soddisfazione sulla qualità dei prodotti/servizi offerti.	Il perseguimento del legittimo interesse del titolare del trattamento, consistente nell’interesse di BAXI di ottimizzare i rapporti commerciali con installatori, rivenditori e professionisti del settore e di conoscere il gradimento dei prodotti di Baxi presso tali soggetti(art. 6, par.1, lett. f) GDPR).	Dal rilascio del consenso, 3 anni.
c) Attività di Marketing da parte di Baxi SpA (invio di materiale pubblicitario mediante il servizio di posta tradizionale cartacea, e-mail, SMS, telefono fisso e cellulare, compimento di ricerche di mercato e comunicazione commerciale anche attraverso newsletter).	Il consenso dell’Interessato (art. 6, par.1, lett. a) GDPR).	Dal rilascio del consenso, 2 anni.

6. CATEGORIE DI DATI TRATTATI

Nel perseguimento delle finalità sopra indicate verranno trattati:

dati personali comuni, quali, a titolo esemplificativo: dati identificativi e anagrafici (es. nome, cognome, codice fiscale, data di nascita); dati di contatto (indirizzo di residenza o domicilio, numero di telefono, e-mail); dati relativi alla formazione e alla professione svolta (es. titolo di studio, mansione); dati identificativi dell’azienda per cui collabora o lavora (es. Ragione sociale, Partita Iva/ Codice Fiscale).

7. NATURA DEL CONFERIMENTO DEI DATI

I dati personali oggetto di trattamento da parte della Società sono da Lei spontaneamente conferiti mediante la compilazione dei campi contenuti nell’apposito modulo web di registrazione, o tramite modulo cartaceo. Il conferimento dei dati è necessario per consentire a BAXI di adempiere alle finalità sopra descritte ai punti a) e b) e facoltativo per il punto c). L’eventuale rifiuto da parte Sua di fornire i dati che La riguardano comporterà l’impossibilità per il Titolare di erogare il servizio di preventivazione richiesto.

8. MODALITÀ DEL TRATTAMENTO

Il trattamento dei Dati è effettuato con modalità cartacee e telematiche nel rispetto delle disposizioni in materia di protezione dei dati personali e, in particolare, delle misure tecniche e organizzative di cui all’art. 32.1 del GDPR, con l’osservanza di misure cautelative che ne garantiscano integrità, riservatezza e disponibilità. I dati raccolti verranno inseriti nel CRM aziendale.

I trattamenti di cui alla presente Informativa non sono oggetto di processi decisionali automatizzati.

9. CATEGORIE DI DESTINATARI DEI DATI

I Dati non sono soggetti a diffusione, salvo qualora richiesto da una norma di legge o di regolamento o dalla normativa comunitaria.

In ogni caso, i Dati saranno trattati da soggetti appositamente autorizzati dal Titolare (es. altri dipendenti della Società, in ragione delle funzioni ricoperte), che hanno ricevuto specifiche istruzioni operative.

I Dati possono essere comunicati a soggetti esterni alla Società che trattano i Dati per conto del Titolare in qualità di Responsabili del trattamento (es. agenzie di vendita e società di elaborazione dati e di servizi informatici, società che forniscono servizi di preventivazione). Si informa che l’elenco aggiornato dei Responsabili esterni del trattamento, nominati ai sensi dell’art. 28 GDPR, è custodito presso il Titolare ed è consultabile su richiesta dell’Interessato.

10. TRASFERIMENTO DI DATI PERSONALI VERSO PAESI TERZI

Il Titolare potrebbe trasferire i dati verso paesi non appartenenti all’Unione Europea/Spazio SEE (USA e Israele ). Il Titolare assicura che eventuali trasferimenti di tal genere avverranno:

nel rispetto di specifiche clausole contrattuali standard approvate dalla Commissione Europea (SCC) ai sensi dell’art. 46 GDPR;
verso Paesi che la Commissione Europea ha ritenuto garantiscano un livello di protezione adeguato, in conformità a quanto stabilito dagli artt. 44 e ss. GDPR.

Eventuali deroghe a quanto sopra avverranno solo nel rispetto dell’art. 49 GDPR.

11. DIRITTI DELL'INTERESSATO - RECLAMO ALL’AUTORITÀ DI CONTROLLO

Inviando una comunicazione a mezzo lettera raccomandata A/R alla sede legale della Società oppure via e-mail all’indirizzo indicato nella sezione “Modalità di contatto del Titolare” della presente informativa, l’Interessato può chiedere in qualsiasi momento al Titolare:

a) l’accesso ai Dati che lo riguardano;

b) la rettifica dei Suoi dati;

c) la cancellazione dei Suoi dati, nei limiti previsti dal GDPR;

d) la limitazione del trattamento dei Dati qualora ricorrano le condizioni di cui all’art. 18 GDPR;

e) la portabilità dei Suoi Dati in un formato strutturato, nei casi di cui all’art. 20 GDPR;

f) l’opposizione al trattamento dei Suoi Dati, ai sensi dell’art. 21 GDPR.

L’Interessato, nel caso in cui il trattamento sia fondato sul suo consenso ha diritto di revocarlo in qualsiasi momento. In ogni caso, la revoca del consenso al trattamento non pregiudica la liceità del trattamento basato sul consenso prestato prima della revoca.

Qualora l’Interessato ritenga che il trattamento che lo riguarda violi il GDPR, egli ha altresì il diritto di proporre reclamo all'Autorità di controllo, rappresentata in Italia dal Garante per la Protezione dei dati personali, con sede a Roma.