Informativa sul trattamento dei dati personali ai sensi dell’art. 13 del Regolamento (UE) 2016/679

Gentile utente,
Immergas S.p.A. produce e commercializza apparecchi termo-domestici (di seguito “Apparecchi” o “Apparecchio”) e, su richiesta, fornisce insieme all’Apparecchio una applicazione che permette di usufruire di specifiche funzionalità relative alla gestione dell’Apparecchio stesso (di seguito la “APP”).
Per consentirle di accedere ed usufruire dei servizi offerti dalla APP, la nostra Società ha necessità di trattare alcuni suoi dati personali per le finalità di seguito specificate. A tal riguardo, ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (di seguito il “GDPR”), siamo a fornirle idonea Informativa relativa al trattamento dei suoi dati personali.

1 CHI È IL TITOLARE DEL TRATTAMENTO

Il titolare del trattamento dei suoi dati personali è la società Immergas S.p.A. con sede in Brescello – Via Cisa Ligure, 95 – 42041 Reggio Emilia (ITALIA), C.F. / P.IVA 00932830359 (di seguito il “TITOLARE” o “IMMERGAS”).

2 QUALI DATI PERSONALI SONO TRATTATI

Il TITOLARE potrà trattare le seguenti tipologie di dati personali che la riguardano (di seguito complessivamente “DATI PERSONALI”) strettamente pertinenti, necessari e funzionali al perseguimento delle finalità indicate al successivo punto 3:
2.1 dati di registrazione e di contatto: indirizzo e-mail e password inseriti in fase di registrazione dell’account;
2.2 dati di connessione e tecnici: a titolo esemplificativo, il suo account, l’indirizzo IP, i dettagli del sistema operativo del dispositivo utilizzato per accedere alla APP, le impostazioni del fuso orario e altre tecnologie del prodotto o del dispositivo utilizzato per accedere al servizio;
2.3 dati di posizione dell’Apparecchio.

3 QUALI SONO LE FINALITÀ DEL TRATTAMENTO

Il TITOLARE potrà trattare i suoi DATI PERSONALI per dare esecuzione ad un contratto di cui l’utente è parte e/o a misure contrattuali adottate su richiesta dello stesso e in particolare per rendere disponibili, tramite l’utilizzo della APP, le seguenti funzionalità e servizi:
3.1 gestione delle funzionalità dell’Apparecchio messe a disposizione tramite la APP;
3.2 creazione e gestione dell’account dell’Utente e autenticazione (incluso il social login);
Il TITOLARE potrà inoltre trattare i suoi DATI PERSONALI per esercitare e difendere i propri diritti in sede giudiziaria e/o amministrativa.

4 BASE GIURIDICA DEL TRATTAMENTO

Nei limiti delle finalità di cui al precedente punto 3, il consenso al trattamento dei DATI PERSONALI non è dovuto in quanto il trattamento è necessario all’esecuzione di un contratto o alla esecuzione di misure precontrattuali adottate su richiesta dell’interessato ed al perseguimento di un legittimo interesse del TITOLARE.

5 NATURA DEL CONFERIMENTO DEI DATI E CONSEGUENZA DEL RIFIUTO

Il trattamento dei DATI PERSONALI è necessario per il completo e corretto funzionamento della APP quindi il mancato e/o inesatto conferimento determina l’impossibilità, per l’utente, di utilizzare – in tutto o in parte – le funzionalità della APP e, per il TITOLARE, di dar seguito regolarmente agli accordi contrattuali presi con l’utente.

6 CON QUALI MODALITÀ SARANNO TRATTATI I SUOI DATI PERSONALI

Il trattamento dei DATI PERSONALI potrà riguardare tutte le operazioni indicate all’art. 4, comma 2 del GDPR. In ogni caso, saranno rispettati i principi applicabili al trattamento dei dati stabiliti all’art. 5 del GDPR. Il trattamento dei DATI PERSONALI sarà effettuato sia manualmente che con l’ausilio di mezzi informatici.
I DATI PERSONALI potranno essere conservati in archivi cartacei ed elettronici.
Il trattamento dei DATI PERSONALI avverrà con modalità che garantiscono la loro sicurezza e riservatezza, attraverso l’adozione di misure idonee ad impedirne l’alterazione, la cancellazione, la distruzione, l’accesso non autorizzato o il trattamento non consentito o non conforme alle finalità della raccolta.
I DATI PERSONALI non saranno trattati dal TITOLARE tramite sistemi o processi decisionali interamente automatizzati, compresa la profilazione, laddove per profilazione si intende qualsiasi forma di trattamento automatizzato di dati personali volto ad analizzare o a prevedere determinati aspetti personali tra cui, a titolo esemplificativo, aspetti riguardanti il rendimento professionale, la situazione economica, le preferenze personali, gli interessi o il comportamento.

7 A QUALI SOGGETTI POSSONO ESSERE COMUNICATI I SUOI DATI PERSONALI E CHI PUÒ VENIRNE A CONOSCENZA

All’interno della struttura organizzativa del TITOLARE, potranno avere accesso ai DATI PERSONALI, nei limiti e secondo le modalità di cui ai rispettivi incarichi ed esclusivamente per il perseguimento delle finalità sopra riportate, i soggetti espressamente autorizzati dal TITOLARE.
Il trattamento dei DATI PERSONALI potrà essere affidato dal TITOLARE, a soggetti terzi che svolgono per conto del TITOLARE specifiche attività connesse alle finalità di cui al punto 3 che, per esperienza capacità ed affidabilità, garantiscano il pieno rispetto delle vigenti disposizioni in materia di trattamento e protezione dei dati, ivi compreso il profilo della sicurezza e che saranno, in tal caso, nominati Responsabili del trattamento in base a quanto disposto dall’art. 28 del GDPR (quali, ad esempio: Centri di Assistenza Tecnica autorizzati da Immergas; Filiali di Immergas; Importatori).
I DATI PERSONALI potranno inoltre essere comunicati ai soggetti terzi, pubblici o privati, operanti in qualità di autonomi Titolari del trattamento, laddove legittimati a richiedere i dati stessi.
L’elenco aggiornato dei soggetti nominati Responsabili esterni ex art. 28 GDPR da Immergas è a disposizione degli interessati previa richiesta scritta agli indirizzi sottoindicati.
Nel caso in cui l’utente si avvalga del c.d. “social login” registrandosi alla APP utilizzando le credenziali del proprio account social (es. Google, Facebook), i DATI PERSONALI sono raccolti e trattati anche da parte delle società che gestiscono i social network, le quali operano in qualità di autonomi titolari del trattamento. Le informazioni relative a come le società che gestiscono i social network trattano i DATI PERSONALI sono disponibili nelle informative privacy rilasciate da parte delle società medesime.

8 TRASFERIMENTO DEI DATI PERSONALI AL DI FUORI DELL’UNIONE EUROPEA

I suoi DATI PERSONALI non saranno soggetti a trasferimento da parte del TITOLARE verso Paesi terzi oppure verso Organizzazioni internazionali al di fuori dell’Unione Europea qualora non siano stati adottati ovvero non siano in vigore i meccanismi di salvaguardia previsti al CAPO V, articoli 44 e seguenti GDPR.

9 PERIODO DI CONSERVAZIONE DEI DATI PERSONALI

I DATI PERSONALI saranno conservati fino all’esaurimento delle finalità di cui al punto 3 e, comunque, sino a 5 anni dall’ultimo utilizzo della APP, decorsi i quali saranno cancellati in via definitiva, fatti salvi gli obblighi di legge e i termini di prescrizione per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

10 DATI DI CONTATTO DEL TITOLARE

In relazione ai trattamenti descritti nella presente Informativa, l’utente, in qualità di Interessato potrà, alle condizioni previste dal GDPR, esercitare i diritti qui di seguito riportati, contattando il TITOLARE:

• a mezzo raccomandata A/R: Immergas S.p.A., Via Cisa Ligure, 95 – 42041 Brescello (Reggio Emilia) – ITALIA
• a mezzo e-mail: privacy@immergas.com
• a mezzo posta elettronica certificata: immergas@legalmail.it

11 DIRITTI DELL’INTERESSATO

art. 15 Diritto di accesso: l’interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali. Su richiesta dell’interessato il titolare del trattamento fornisce all’interessato stesso una copia dei dati personali oggetto del trattamento.
art. 16 Diritto di rettifica: l’interessato ha diritto di ottenere dal titolare del trattamento, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che lo riguardano e, quindi, l’integrazione dei dati personali incompleti.
art. 17 Diritto alla cancellazione (cd. “Diritto all’oblio”): l’interessato ha diritto di ottenere la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali per i motivi e nei limiti di quanto disposto dall’art. 17 del GDPR.
art. 18 Diritto di limitazione di trattamento: l’interessato ha il diritto di ottenere dal titolare del trattamento una limitazione del trattamento dei propri dati nei casi previsti dall’articolo 18 del GDPR.
art. 19 Obbligo di notifica in caso di rettifica o cancellazione dei dati personali o limitazione del trattamento: in caso di esercizio del diritto alla rettifica, alla cancellazione e alla limitazione, il titolare del trattamento comunica a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali rettifiche o cancellazioni o limitazioni del trattamento, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Il titolare del trattamento comunica all’interessato tali destinatari qualora l’interessato lo richieda.
art. 20 Diritto alla portabilità dei dati: l’interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che lo riguardano forniti al titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti qualora il trattamento si basi sul consenso o su un contratto o qualora il trattamento sia effettuato con mezzi automatizzati.
art. 21 Diritto di opposizione: l’interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano. In tal caso, il titolare del trattamento si astiene dal trattare ulteriormente i dati personali, salvo che egli dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
art. 22 Processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione: l’interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona.

L’esercizio dei suoi diritti, in qualità di interessato, è gratuito. Tuttavia, nel caso di richieste manifestamente infondate o eccessive, anche per la loro ripetitività, il TITOLARE potrà addebitarle un contributo spese ragionevole, alla luce dei costi amministrativi sostenuti per gestire la sua richiesta, oppure negare la soddisfazione della sua richiesta.
La informiamo inoltre che, in qualità di interessato, ha il diritto di proporre reclamo all’Autorità di controllo qualora ritenga che i suoi dati personali siano stati trattati in violazione delle normative in materia di protezione dei dati personali.

Dear User,
Immergas S.p.A. manufactures and sells domestic heating appliances (hereinafter referred to as ‘Appliances’ or “Appliance”) and, at the User’s request, provides the Appliance with an application that allows the User to use specific functions relating to the remote management of the Appliance itself (hereinafter referred to as the ‘APP’). To enable you to access and use the services offered by the APP, our Company needs to process some of your personal data for the purposes specified below. In this regard, pursuant to Article 13 of Regulation (EU) 2016/679 (hereinafter the ‘GDPR’), we are providing you with appropriate Information regarding the processing of your personal data.

1 WHO IS THE DATA CONTROLLER

The data controller of your personal data is the company Immergas S.p.A. with registered office in Brescello – Via Cisa Ligure, 95 – 42041 Reggio Emilia (ITALY), Tax Code / VAT number 00932830359 (hereinafter the ‘DATA CONTROLLER’ or ‘IMMERGAS’).

2 WHICH PERSONAL DATA ARE PROCESSED

The DATA CONTROLLER may process the following types of personal data concerning you (hereinafter collectively referred to as “PERSONAL DATA”) that are strictly relevant, necessary, and functional to the pursuit of the purposes indicated in point 3 below:
2.1 Registration and contact information: the email address and password entered when registering the account;
2.2 Connection and technical data: for example, your account, IP address, details of the operating system of the device used to access the app, time zone settings, and other technologies of the product or device used to access the service;
2.3 Device location data.

3 WHICH ARE THE PURPOSES OF THE PROCESSING

The DATA CONTROLLER may process your PERSONAL DATA to execute a contract to which you are a party and/or contractual measures adopted at your request and, in particular, to make the following features and services available through the use of the APP:
3.1 management of the Device’s features made available through the app;
3.2 creation and management of the User’s account and authentication (including social login)
The DATA CONTROLLER may also process your PERSONAL DATA to exercise and defend its rights in court and/or administrative proceedings.

4 LAWFULLNESS OF PROCESSING

Within the limits of the purposes set out in point 3 above, consent to the processing of PERSONAL DATA is not required insofar as the processing is necessary for the performance of a contract or the execution of pre-contractual measures taken at the request of the data subject and the pursuit of a legitimate interest of the DATA CONTROLLER.

5 NATURE OF THE PROVISION OF DATA AND CONSEQUENCES OF REFUSAL

The processing of PERSONAL DATA is necessary for the complete and correct functioning of the APP, therefore, failure to provide and/or incorrect provision of data will make it impossible for the user to use – in whole or in part – the functions of the APP and, for the DATA CONTROLLER, to duly implement the contractual agreements made with the user.

6 HOW YOUR PERSONAL DATA WILL BE PROCESSED

The processing of PERSONAL DATA may involve all the operations indicated in Article 4(2) of the GDPR. In any case, the principles applicable to data processing set out in Article 5 of the GDPR will be respected. The processing of PERSONAL DATA will be carried out both manually and with the aid of computerised means. The PERSONAL DATA may be stored in paper and electronic archives.
The processing of the PERSONAL DATA shall be carried out in such a way as to guarantee its security and confidentiality, through the adoption of appropriate measures to prevent its alteration, deletion, destruction, unauthorised access or processing that is not permitted or does not conform to the purposes of its collection.
The PERSONAL DATA shall not be processed by the DATA CONTROLLER by means of automated systems or decision-making processes, including profiling, where profiling means any form of automated processing of personal data aimed at analysing or predicting certain personal aspects including, but not limited to, aspects concerning professional performance, economic situation, personal preferences, interests or behaviour.

7 TO WHOM MAY YOUR PERSONAL DATA MAY BE DISCLOSED AND WHO MAY BECOME AWARE OF THEM

Within the organisational structure of the DATA CONTROLLER, the PERSONAL DATA may be accessed, within the limits and according to the modalities set out in the respective assignments and exclusively for the pursuit of the purposes set out above, by the persons expressly authorised by the DATA CONTROLLER.
The processing of the PERSONAL DATA may be entrusted by the DATA CONTROLLER to third parties who carry out on behalf of the DATA CONTROLLER specific activities related to the purposes set out in point 3 and who, due to their experience, skills and reliability, guarantee full compliance with the applicable data processing and protection provisions, including the security profile and who shall, in this case, be appointed as Data Processors in accordance with the provisions of Article 28 of the GDPR (such as, for example: Immergas-authorized Technical Service Centers; Immergas branches; importers).
PERSONAL DATA may also be communicated to third parties, public or private, acting as autonomous Data Controllers, where they are entitled to request such data.
If the user makes use of the so-called “social login” by registering with the APP using the credentials of their social account (e.g. Google, Facebook), PERSONAL DATA is also collected and processed by the companies that manage the social networks, which operate as independent data controllers. Information on how the companies that manage social networks process PERSONAL DATA is available in the privacy policies issued by those companies.

8 TRANSFER OF PERSONAL DATA OUTSIDE THE EUROPEAN UNION

Your PERSONAL DATA will not be subject to transfer by the DATA CONTROLLER to third countries or to international organisations outside the European Union if the safeguard mechanisms provided for in CHAPTER V, articles 44 et seq. of the GDPR have not been adopted or are not in force.

9 RETENTION PERIOD OF PERSONAL DATA

PERSONAL DATA will be retained until the purposes set forth in point 3 have been fulfilled and, in any case, for up to 5 years from the last use of the APP, after which time it will be permanently deleted, subject to legal obligations and the statute of limitations for the establishment, exercise, or defense of a right in court.

10 CONTACT DATA OF THE DATA CONTROLLER

In relation to the processing operations described in this Information Notice, the user, as the Data Subject, may, under the conditions envisaged by the GDPR, exercise the rights listed below by contacting the DATA CONTROLLER:

• by registered mail with return receipt: Immergas S.P.A., Via Cisa Ligure, 95 – 42041 Brescello (Reggio Emilia);
• by e-mail: privacy@immergas.com;
• by certified e-mail: immergas@legalmail.it

11 DATA SUBJECT’S RIGHT’S

art. 15 Right of access: the data subject has the right to obtain from the Data Controller confirmation as to whether or not Personal Data concerning him/her are being processed and, if so, to obtain access to Personal Data. At the request of the data subject, the Data Controller shall provide the data subject with a copy of the personal data undergoing processing.
art. 16 Right to rectification: the data subject has the right to obtain from the Data Controller, without undue delay, the rectification of inaccurate personal data concerning him/her and, therefore, the integration of incomplete Personal Data.
art. 17 Right to erasure (so-called “Right to be forgotten”): the data subject has the right to obtain the erasure of Personal Data. A concerning him/her without undue delay, and the Data Controller has the obligation to erase without undue the Personal Data for the reasons and within the limits of the provisions of the art. 17 of the Regulation.
art. 18 Right to limitation of processing: the data subject has the right to obtain from the Data Controller a limitation of the processing of his or her data in the cases provided for in Article 18 of the Regulation.
art. 19 Obligation to notify in the event of rectification or erasure of PERSONAL DATA or restriction of processing: in case of exercise of the right to rectification, erasure and restriction, the Data Controller shall notify each of the recipients to whom the Personal data have been transmitted of any rectification or erasure or restriction of processing, unless this proves impossible or involves a disproportionate effort. The Data Controller communicates the data subject of such recipients if the data subject so requests.
art. 20 Right to data portability: the data subject has the right to receive, in a structured format, commonly used and machine-readable format, Personal Data concerning him/her that has been provided to the Data Controller and has the right to transmit such data to another data controller without hindrance from the data controller to whom he or she has provided the data if the processing is based on consent or on a contract or if the processing is carried out by automated means.
art. 21 Right to object: the data subject has the right to object at any time, on grounds relating to his or her particular situation, to the processing of Personal Data concerning him or her. In this case, the Data Controller shall refrain from further processing the Personal Data, unless he demonstrates the existence of compelling legitimate reasons for processing that override the interests, rights and freedoms of the data subject or for the establishment, the exercise or defense of legal claims.
art. 22 Automated decision-making relating to natural persons, including profiling: the data subject has the right not to be subjected to a decision based solely on automated processing, including profiling, which produces legal effects concerning him or her or similarly significantly affects on his person.

The exercise of your rights, as a data subject, is free of charge under Article 12 of the GDPR. However, in the case of requests that are manifestly unfounded or excessive, including because they are repetitive, the DATA CONTROLLER may charge you a reasonable fee, in light of the administrative costs incurred in handling your request, or deny satisfaction of your request.
Pursuant to art. 13.2 letter d) of the GDPR, we inform you that, as a data subject, you have the right to lodge a complaint with the Supervisory Authority if you believe that your personal data have been processed in violation of the data protection regulations.