ELESA S.p.A. Le fornisce di seguito, ai sensi degli artt. 13 e 14 del Reg. U.E. 2016/679 (di seguito "GDPR"), alcune informazioni relative al trattamento dei Suoi dati personali effettuato durante l'accesso al sito web: https://www.elesa.com/it/elesab2bstoreit (di seguito "Sito").

LINK A SITI WEB DI TERZE PARTI

Questo sito può includere link a siti web, plug-in e applicazioni di terze parti. Interagendo con tali connessioni (ad esempio, cliccando su eventuali link) potrebbe permettere a terze parti di raccogliere o condividere informazioni su di Lei.
Elesa S.p.A. non controlla i siti di terze parti e non è in alcun modo responsabile di quanto indicato all'interno delle informative sulla privacy pubblicate sui medesimi.
Pertanto, quando Lei lascia il nostro sito web, le suggeriamo di leggere attentamente ogni privacy policy che le verrà sottoposta all'interno dagli ulteriori siti web che Lei visiterà.

1. Identità e dati di contatto del Titolare del trattamento

Ragione sociale: ELESA S.P.A.

Indirizzo e-mail: info@elesa.com

Sede legale: Via L. Mancini, n. 5, Milano (MI), Italia

P. IVA: 01686450154

Numero di telefono: +39 039 28111

(di seguito "Titolare" o "Elesa").

[Lei ha il diritto di presentare un reclamo in qualsiasi momento al Garante per la Protezione dei Dati Personali, l'autorità di controllo italiana che vigila sul rispetto della normativa inerente alla protezione dei dati personali (www.garanteprivacy.it). Tuttavia, saremmo lieti di fornirLe tutto il supporto ed i chiarimenti che Lei dovesse ritenere necessari, prima che decida di rivolgersi al Garante. Pertanto, La invitiamo a contattarci direttamente, prima di interpellare l'Autorità di controllo.]

2. Dati personali oggetto del trattamento

Attraverso il sito il Titolare raccoglie le seguenti categorie di dati personali:

• Dati di navigazione: I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che, per loro stessa natura, potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.
  In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

• Dati identificativi e di contatto: cognome, nome, indirizzo e-mail, numero di telefono, indirizzo, informazioni legate al login dell’utente (username e password). Relativamente alla registrazione del profilo, verranno altresì raccolte informazioni quali, ad esempio, Società, Posizione, Settore e Lingua preferita; in fase di acquisto, viene raccolto il numero di P. IVA e Codice Fiscale;

• Dati finanziari: dettagli inerenti alle carte di pagamento;

• Dati relativi agli acquisti: informazioni inerenti agli acquisti di prodotti e servizi effettuati presso il nostro on-line store;

• Dati sulla posizione geografica dell’utente: Per fornirLe servizi più precisi e utili, il Titolare potrebbe chiederLe di inserire il Suo indirizzo e codice postale al fine di inviare i prodotti acquistati, oppure semplicemente il Paese in cui Lei si trova, se desidera parlare con un call center per chiedere informazioni.
  In alternativa, e solo a seguito del Suo previo esplicito consenso, il Suo software di navigazione in Internet ("Browser") può condividere con il Sito un'approssimazione della Sua posizione geografica attraverso le informazioni relative ai punti di accesso wireless vicini a Lei e all’'indirizzo IP del Suo dispositivo.
  In entrambi i casi, questo utilizzo facoltativo dei dati personali è uno strumento estremamente valido al fine di fornirLe servizi Elesa ancora più utili. Se ritiene che condividere la Sua posizione approssimativa tramite il Suo browser sia invasivo, può revocare il consenso prestato in qualsiasi momento, modificando le impostazioni del Suo browser (o le impostazioni del Suo sistema operativo). Per avere maggiori informazioni La invitiamo a leggere l'informativa sulla privacy specifica del Suo browser.

• Dati relativi alla formazione ed alle esperienze professionali: qualora Lei decidesse di inviare la Sua candidatura (posizioni aperte/candidatura spontanea), Le verrà chiesto di allegare il Suo curriculum vitae, al fine di consentire ad Elesa di valutare se il Suo profilo possa essere in linea con la job description.

• Cookies: presenti sul sito come indicato in maniera più specifica all’interno della cookie policy dedicata [https://www.elesa.com/it/elesab2bstoreit/cookies--1].

3. Finalità, basi giuridiche del trattamento e periodo di conservazione dei dati

Raccogliamo e utilizziamo i Suoi dati per le seguenti finalità:

3.1 "Registrazione" al Sito e creazione di un account: Nonostante la navigazione all’interno del Sito sia gratuita, è possibile avvalersi di alcuni servizi on-line solamente a seguito dell’accesso all’area clienti MyElesa. Il processo di registrazione avviane attraverso la compilazione di un modulo on-line al fine di impostare le credenziali di accesso (nome utente/e-mail e password). Base giuridica: il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6, comma 1, lett. b) GDPR). Si segnala che le informazioni contrassegnate con un asterisco (*) all’interno del modulo di registrazione devono necessariamente essere fornite per consentire l’esecuzione del contratto; pertanto l’eventuale rifiuto a fornire tali informazioni impedirà l’iscrizione al Sito. Il conferimento dei dati non contrassegnati con asterisco è puramente facoltativo, pertanto, il loro mancato, parziale o inesatto conferimento non Le impedisce di registrarsi.	Periodo di conservazione dei dati: 3.1 Durata contrattuale e, dopo la cessazione, per il periodo di prescrizione ordinario pari a 10 anni.
3.2 Adempimento di obblighi previsti dalla legge: Adempimento di obblighi o esercizio di diritti ai sensi del diritto nazionale o dell'UE. Base giuridica: il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento (art. 6, comma 1, lett. c) GDPR). Si tratta di un’attività di trattamento che il Titolare è obbligato ad effettuare al fine di rispettare specifiche prescrizioni normative.	3.2 Per il periodo strettamente necessario al fine di adempiere all'obbligo legale specifico previsto dalla legge applicabile.
3.3 Invio di newsletter promozionale: Invio di comunicazioni promozionali e contenuti via e-mail. I dati personali anche in questo caso vengono conferiti volontariamente dall'utente con l’inserimento dell'indirizzo e-mail nel modulo dedicato all’iscrizione alla newsletter. Base giuridica: consenso – che è del tutto facoltativo e che può essere revocato in qualsiasi momento – (art. 6, comma 1, lett. a) GDPR). Si sottolinea come la raccolta dell’indirizzo e-mail sia necessario per l’esecuzione del servizio richiesto, pertanto l’eventuale rifiuto impedirà l’invio della newsletter.	3.3 Fino all'annullamento dell'iscrizione al servizio di newsletter, effettuato tramite il pulsante “disiscriviti” situato in fondo ad ogni e-mail, oppure fino alla revoca del consenso effettuata con altre modalità.
3.4 Invio di cataloghi: Invio del nostro catalogo all'utente che lo richieda inserendo i propri dati all’interno del modulo dedicato. Base giuridica: il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6, comma 1, lett. b) GDPR). Si sottolinea come la raccolta dell’indirizzo e-mail sia necessario per l’esecuzione del servizio richiesto, pertanto l’eventuale rifiuto impedirà l’invio dei nostri cataloghi.	3.4 Per la durata del servizio o fino a richiesta di disiscrizione
3.5 Acquisto on-line dei nostri prodotti: La raccolta dei dati (nome, cognome, e-mail, indirizzo di fatturazione e spedizione, numero di telefono, informazioni sui pagamenti) è dovuta al completamento degli acquisti effettuati attraverso il Sito, in particolare per garantire la corretta esecuzione e spedizione degli ordini (e relativa fatturazione), nonché l'invio di comunicazioni all'utente in merito alle sue transazioni. Base giuridica: il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6, comma 1, lett. b) GDPR). Il conferimento dei dati è indispensabile per poter procedure all’esecuzione del servizio. Un eventuale rifiuto a fornire i dati non le consentirà di acquistare on-line i nostri prodotti. In particolare, è obbligatorio fornire i dati contrassegnati con un asterisco (*) nel modulo di raccolta. L'eventuale rifiuto a fornire tali informazioni impedirà l'utilizzo del servizio.	3.5 Durata contrattuale (incluso ad esempio il termine necessario per consegnare i prodotti acquistati) e, dopo la risoluzione, per il periodo di prescrizione ordinaria di 10 anni.
3.6 Se necessario, per accertare, esercitare e / o salvaguardare i diritti del Titolare in sede giudiziale e/o stragiudiziale I dati personali elaborati al fine di fornire i nostri servizi possono essere conservati per un periodo più lungo, in quanto potrebbe essere necessario proteggere gli interessi legittimi del Titolare in merito a potenziali responsabilità legate alla fornitura dei servizi. Base giuridica: interesse legittimo (art. 6, comma 1, lett. f) GDPR).	3.6 In caso di contenzioso giudiziario, per tutta la sua durata, fino alla scadenza dei termini di impugnazione.
3.7 Evasione di eventuali richieste di informazioni o di contatto e servizio "Richiesta di disegni tecnici" I dati personali richiesti per eventuali richieste di informazioni o di disegni tecnici verranno elaborati per contattare l’utente o rispondere ad eventuali richieste di informazioni o fornire un servizio. Base giuridica: il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6, comma 1, lett. b) GDPR). Il conferimento dei dati personali è necessario per l’esecuzione del servizio richiesto, il rifiuto a fornire tali informazioni comporterà l’impossibilità di contattare l’utente.	3.7 I dati saranno trattati solo per il tempo strettamente necessario ad elaborare la richiesta e successivamente saranno distrutti o resi anonimi.
3.8 Marketing: Invio di comunicazioni commerciali/promozionali tramite metodi di contatto automatici (ad es. E-mail, SMS o MMS) e metodi convenzionali (ad esempio, tramite posta o telefonate con effettuate da operatori incaricati) sui prodotti /servizi Elesa e sui suoi partner (senza trasferimento di dati a questi ultimi), nonché di sondaggi sulla soddisfazione dei clienti, ricerche di mercato e analisi statistiche. Base giuridica: consenso – che è del tutto facoltativo e che può essere revocato in qualsiasi momento – (art. 6, comma 1, lett. a) GDPR).	3.8 Fino alla revoca del consenso.
3.9 Profilazione marketing: Analisi delle tue preferenze, abitudini, comportamenti e interessi di acquisto attraverso l'evidenza dei tuoi acquisti precedenti o attraverso l'uso di cookie (analisi di navigazione, monitoraggio di prodotti selezionati e carrello virtuale) con l'obiettivo di inviare comunicazioni / offerte / servizi commerciali personalizzati le tue esigenze. Base giuridica: consenso – che è del tutto facoltativo e che può essere revocato in qualsiasi momento – (art. 6, comma 1, lett. a) GDPR).	3.9 Fino alla revoca del consenso. In ogni caso i dettagli relativi alle tue preferenze, abitudini, comportamenti e interessi di acquisto verranno cancellati ogni 12 mesi.
3.10 Lavora con noi Il trattamento dei dati conferiti tramite il form online presente nella sezione "Lavora con noi" è necessario per consentire agli utenti di prendere parte alla procedura di selezione. Base giuridica: il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6, comma 1, lett. b) GDPR). Per le categorie particolari di dati (ai sensi dell’art. 9 GDPR) ad esempio le informazioni relative allo stato di salute, la base giuridica del trattamento è costituita da finalità di medicina preventiva o di medicina del lavoro, valutazione della capacità lavorativa del dipendente (art. 9, comma 2, lett. h) GDPR).	3.10 I dati saranno conservati per 12 mesi a partire dalla conclusione dell’iter di selezione.
3.11 Prevenzione di abusi/frodi I dati di navigazione potrebbero essere utilizzati per prevenire e rilevare attività fraudolente o usi impropri del Sito (per scopi potenzialmente criminali), e per l'accertamento di responsabilità nel caso potenziale di crimini informatici contro il Sito, consentendo al Titolare di difendersi eventualmente in sede giudiziale Base giuridica: interesse legittimo (art. 6, comma 1, lett. f) GDPR).	3.11 I dati saranno conservati per il tempo strettamente necessario a soddisfare gli scopi per i quali sono stati raccolti e fino a quando il Titolare non dovrà conservarli per difendersi in successivi eventuali contenziosi legali o al fine di comunicare tali informazioni ad autorità pubbliche che potrebbero richiederle.
3.12 Amministrazione del sito I dati di navigazione non vengono raccolti al fine di metterli in relazione con gli l’identità degli interessati, tuttavia ciò potrebbe consentire l'identificazione dell'utente dopo eventuali elaborazioni e abbinamenti con dati posseduti da terzi. I dati di navigazione vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento. Base giuridica: interesse legittimo (art. 6, comma 1, lett. f) GDPR).	3.12 I dati vengono eliminati immediatamente dopo l'elaborazione.
3.13 Servizio di condivisione del carrello Il servizio consiste nella possibilità per l’utente, che ha inserito dei prodotti nel carrello, di condividerlo con una persona dallo stesso conosciuta, unitamente ad apposito messaggio (creato dall’utente medesimo). Base giuridica: per quanto riguarda i dati inseriti dall’utente-mittente che richiede la condivisione del carrello (nome e indirizzo e-mail, oltre alle informazioni contenute nel carrello e nel messaggio), il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6, comma 1, lett. b) GDPR). I dati del destinatario (ossia, l’indirizzo e-mail inserito dal mittente), l’interesse legittimo del Titolare di cui all’art. 6, comma 1, lett. f) GDPR (interesse ad eseguire correttamente la richiesta del mittente ed erogare il servizio).	I dati saranno conservati per il tempo necessario ad evadere la richiesta ed in ogni caso entro 3 anni, fatta salva l’esigenza di conservarli ulteriormente per la tutela della posizione del Titolare in caso di contenzioso o qualora la legge lo richieda.
Trascorsi i suddetti termini di conservazione, i dati verranno distrutti o resi anonimi, compatibilmente con le procedure di cancellazione tecnica e backup.

4. Categorie di destinatari di comunicazioni dei dati personali

I dati possono essere comunicati a soggetti legittimatati che operano come Titolari autonomi del trattamento, ad esempio, autorità di vigilanza e di regolamentazione e, più in generale, soggetti pubblici o privati, legalmente autorizzati a richiedere dati.
I dati possono anche essere elaborati, per conto del Titolare, da entità esterne nominate Responsabili del trattamento, a cui vengono fornite adeguate istruzioni operative come ad esempio:

• provider di hosting o provider di servizi / piattaforme e-mail;
• società autorizzate a eseguire manutenzioni tecniche (inclusa la manutenzione di apparecchiature di rete e reti di comunicazione elettronica);
• società che forniscono servizi di gestione del Sito;
• società che forniscono servizi relativamente alla gestione delle newsletter;
• società che forniscono servizi richiesti dagli utenti (es. richiesta di disegni tecnici).

5. Soggetti autorizzati al trattamento dei dati personali

I dati possono essere elaborati solamente da soggetti che siano stati espressamente designati da Elesa S.p.A. e che abbiano ricevuto dalla medesima specifiche istruzioni sulle corrette modalità di trattamento dei dati personali.

6. I Suoi diritti

Contattando il Titolare via e-mail all’indirizzo privacy@elesa.com, gli interessati possono chiedere in qualsiasi momento di accedere ai propri dati personali, di cancellare i dati, di rettificare dati inesatti, di integrare dati incompleti, di limitare il trattamento nei casi previsti per dall'art. 18 GDPR, nonché di opporsi al trattamento, per motivi legati alla sua situazione particolare, nei casi di trattamento basato sul legittimo interesse del Titolare.

L'interessato ha diritto di opporsi in caso di trattamento dei dati personali a fini di marketing diretto, inclusa la profilazione nella misura in cui è correlata a tale marketing diretto.

Inoltre, nel caso in cui il trattamento si basi sul consenso o su un contratto e venga effettuato con strumenti automatizzati, gli interessati hanno il diritto di ricevere i dati personali in un formato strutturato, e di uso comune, e di trasmetterli ad un altro Titolare del trattamento senza alcuna ostruzione da parte di Elesa S.p.A.

Gli interessati possono sempre revocare il proprio consenso in una fase successiva, fatto salvo il trattamento legittimamente effettuato prima di tale revoca (ad esempio per scopi di marketing e profilazione).

Gli interessati hanno il diritto di presentare un reclamo all'Autorità di controllo competente nello stato membro in cui risiedono o dove lavorano, o nello stato membro in cui si è verificata la presunta violazione.

7. Modifiche all’informativa sul trattamento dei dati personali e relative comunicazioni

Ci riserviamo il diritto di modificare questa informative sul trattamento dei dati personali e ne daremo notizia tramite la modifica diretta della medesima presente sul nostro Sito. La preghiamo, pertanto, di controllarla periodicamente, specialmente se Lei ha rapporti in corso con noi. È importante che i dati personali in nostro possesso siano corretti ed aggiornati. La invitiamo quindi a informarci riguardo ad ogni eventuale variazione dei medesimi.