Privacy Policy

Indice degli argomenti
(puoi navigare tra gli stessi posizionando il mouse sulla lista e cliccando sul relativo testo)

1. Tipologie di dati
2. Finalità del trattamento
3. Base giuridica del trattamento
4. Soggetti che trattano i dati
5. Obbligatorietà o facoltatività della comunicazione dei dati e conseguenze del mancato conferimento
6. Esistono casi di consenso semplificato o di deroghe all'obbligo del consenso per finalità di marketing diretto?
7. Il consenso dell'interessato al trattamento per finalità di marketing diretto vale anche per la comunicazione dei dati a terzi?
8. Revoca del consenso
9. Comunicazione dei dati a terzi
10. Sistemi di autenticazione
11. Trasferimento all'estero dei dati
12. Durata del trattamento
13. Titolare del trattamento
14. Diritti dell'interessato
15. Modifica della policy

I dati che trattiamo possono essere di tre categorie generali: dati di navigazione, dati forniti in forma attiva dall'interessato e dati raccolti presso terzi.

1) Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet.
Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.), il paese di provenienza, ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente (es. le caratteristiche del browser e del sistema operativo utilizzato dal visitatore, la tipologia di dispositivo utilizzato per l'accesso a internet, le varie connotazioni temporali della visita (es. il tempo di permanenza su ciascuna pagina, e i dettaglio relativi all'itinerario seguito all'interno delle pagine del Sito, con particolare riferimento alla sequenza delle pagine consultate.

Rientrano inoltre nella categoria in esame i cd. log di sistema, ossia file che registrano le interazioni tra utente e Sito.
Si tratta di informazioni che non sono raccolte per essere direttamente associate a interessati identificati, ma che per loro stessa natura potrebbero, in teoria, attraverso elaborazioni ed associazioni con dati detenuti da terzi (in particolare, terzi providers di servizi di connettività internet), permettere di identificare gli utenti. Questi dati vengono tuttavia da noi utilizzati solo per ricavare informazioni statistiche in forma aggregata e anonima sull'uso del sito, per comprendere meglio il comportamento di navigazione dell'utente al fine di offrire all'utente una migliore esperienza di navigazione, per rendere possibile le funzionalità tecniche del sito, per controllarne e ottimizzare il funzionamento, per migliorarne la qualità dei servizi offerti dal sito, per registrare le azioni dell'utente dirette a esprimere il consenso relativo all'utilizzo dei cookies, nonchè per la manutenzione del database e dell'infrastruttura IT di appoggio.

I dati di navigazione possono essere altresì usati per l'accertamento di responsabilità in caso di reati ai danni del Sito o realizzati attraverso il Sito (tentativi di malware, spamming, accesso abusivo a sistemi informatici, ecc.) e in tale caso la conservazione perdura per tutto il tempo necessario alla tutela dei diritti di WILIER e/o di terzi.

2) Dati forniti attivamente dall'utente
I dati forniti volontariamente dall'utente e raccolti tramite il Sito fanno capo a due anagrafiche generali tra loro distinte:

• “B2B” (riguardante i rivenditori, distributori, agenti della Società, nonché le persone fisiche che richiedono a WILIER l'emissione di fattura fiscale a fronte di un acquisto prodotto); l'anagrafica è gestita esclusivamente da WILIER;
• “B2C” (concernente le persone fisiche utilizzatori finali dei prodotti aziendali che non richiedono a WILIER l'emissione di una fattura fiscale a fronte di un acquisto prodotto); l'anagrafica è gestita da WILIER tramite HUBSPOT.

Si intendono per tali:

• le informazioni inviate dagli utenti in maniera facoltativa e volontaria agli indirizzi indicati sul Sito tramite compilazione invio di forms on-line di registrazione e/o di raccolta dati o su blog aziendali (es. denominazione o ragione sociale, WILIER e cognome, indirizzo di posta elettronica, indirizzo della sede, residenza o domicilio (CAP, città, provincia), numero telefonico fisso o mobile, nazione, lingua di contatto, ecc.);
• i dati personali forniti dagli utenti per usufruire di servizi accessibili sul Sito o per partecipare a iniziative promosse tramite il Sito (es. dati relativi ad acquisti effettuati dall'interessato, quali tipo di prodotto, data e prezzo di acquisto, modello e numero serie prodotto, rivenditore presso cui è avvenuto l'acquisto);
• i dati personali forniti dagli utenti che inoltrano richieste di chiarimenti, invio di notizie, materiale informativo o newsletter;
• nel solo caso relativo al servizio di supporto B2B prestato da WILIER a favore di rivenditori/distributori, i dati personali riferibili al rivenditore/distributore (WILIER, email, data di acquisto da parte del cliente finale, nominativo dell'agente di zona competente, nominativo del rivenditore dove è avvenuto l'acquisto del prodotto se diverso dal rivenditore/distributore che richiede il supporto B2B, ecc.), nonché ii) il nominativo del cliente finale del rivenditore/distributore (associato al nostro ticket di intervento di supporto B2B, per poterlo associare a eventuali separate comunicazioni di reclamo pervenuteci da parte dello stesso cliente finale tramite separati canali di comunicazione (quali in particolare il form “contattaci” o info@wilier.it o telefonicamente pervenuti al servizio customer care).

Nell'utilizzo di alcuni servizi del Sito potrebbe verificarsi un trattamento di Dati Personali di terzi soggetti da lei inviati alla ns. Società. Rispetto a tali ipotesi, lei si pone come autonomo titolare del trattamento, assumendosi tutti gli obblighi e le responsabilità di legge. In tal senso, conferisce sul punto la più ampia manleva rispetto ad ogni contestazione, pretesa, richiesta di risarcimento del danno da trattamento, ecc. che dovesse pervenire alla ns. Società da terzi soggetti i cui Dati Personali siano stati trattati attraverso il suo utilizzo delle funzioni del Sito in violazione delle norme sulla tutela dei Dati Personali applicabili.

In ogni caso, qualora fornisse o in altro modo trattasse Dati Personali di terzi nell'utilizzo del Sito, garantisce fin da ora – assumendosene ogni connessa responsabilità – che tale particolare ipotesi di trattamento si fonda su un'idonea base giuridica ai sensi dell'art. 6 del Regolamento che legittima il trattamento dei dati in questione.

3) Dati relativi alla password di accesso alla sezione B2B del Sito.
L'autenticazione dell'utente al Sito può avere luogo tramite due diverse modalità:

• WILIER crea e comunica via e-mail all'utente una prima password per l'accesso all'area riservata del presente Sito, dedicata al rivenditore/distributore e al consumatore. La password deve essere modificata da parte dell'utente al primo accesso. L'utente deve mantenere riservata la password e può chiedere a WILIER di resettarla in ogni momento.
• Single sign-one. Tale forma di autenticazione permette all'utente di accedere a tutti i siti di WILIER tramite un'unica ID-user e password, oppure tramite il sistema di autenticazione dei più comuni social network (cd. social login).

4) Dati raccolti presso terzi
La ns. Società non raccoglie dati personali dell'interessato da soggetti terzi, salvo che:

• tramite il sw HUBSPOT (CRM) che completa automaticamente i dati personali dell'interessato inseriti da WILIER nello stesso, reperendo da internet eventuali ulteriori tipologie di dati personali pubblicamente disponibili in chiaro (es. nome e cognome dell'interessato, indirizzo e-mail, e simili);
• tramite il sistema basato su terzi identity access providers.

Il trattamento dei dati personali ha il fine di:

• evadere le richieste dell'utente di supporto e contatto, es. relative all'invio di materiale informativo o chiarimenti (bollettini, newsletter, risposte a quesiti, avvisi, capitolati, listini, altra documentazione, ecc.),
• permettere agli utenti la registrazione sul sito e l'accesso a servizi e/o l'acquisto di prodotti/servizi,
• eseguire il servizio o fornire il prodotto richiesto dell'utente e per organizzare tutte le attività gestionali e produttive strumentali alla predetta fornitura (inclusi rapporti con i fornitori, e la gestione dei pagamenti tramite carta di credito, bonifico bancario o altri strumenti)
• adempiere agli obblighi previsti dalla legge, da regolamenti e/o dalla normativa comunitaria; e/o
• espletare tutti gli obblighi legali connessi al o derivanti dal rapporto contrattuale anche cessato con l'interessato e/o con l'organizzazione alla quale lo stesso appartiene (nel complesso le “finalità primarie”).

Solo con il previo consenso specifico dell'utente (raccolto tramite apposita modulistica on-line e/o cartacea), i dati raccolti saranno inoltre utilizzati per attività di marketing diretto (esecuzione di indagini di mercato invio di comunicazioni commerciali e promozionali, newsletter, attraverso ogni mezzo di comunicazione automatizzato e-mail, telefono con operatore, sms, messaggi chat, social network, ecc.) o non automatizzato (posta ordinaria).
WILIER tratta i dati anche per finalità di profilazione.
La profilazione può essere analitica (relativa a determinati aspetti della persona fisica, riferiti al passato o al presente), oppure predittiva, cioè relativa a determinati aspetti personali riferibili al futuro (es. la previsione di quali potrebbero essere le più probabili scelte di consumo di un interessato).
La profilazione può essere altresì strettamente funzionale all'attività di marketing diretto (essendo diretta ad analizzare o predire determinati aspetti degli interessati da porre a base di azioni commerciali).

In particolare, la profilazione può essere distinta in “basica” e avanzata”, e “non rilevante” come segue:

- profilazione basica:

La stessa può includere secondo i casi l'aggregazione, il raffronto e l'analisi delle seguenti tipologie di dati: status di cliente/non cliente, sesso, residenza/domicilio/sede (nazione, regione, provincia), e-mail, lingua di contatto, tipologia di prodotti acquistati presso i rivenditori WILIER (modello, colore, taglia, costo), tipologia di prodotti o servizi visualizzati nel sito, tipologia di prodotti abbandonati nel carrello dell'e-commerce di WILIER, date e frequenza di abbandono del carrello, propensione all'acquisto (alta, media, bassa) tratta dallo storico individuale degli acquisti da WILIER e/o dai suoi rivenditori, date e frequenze di acquisto; azienda di appartenenza e ruolo aziendale dell'interessato; azioni compiute dall'interessato allorchè riceve comunicazioni e-mail informative e commerciali di WILIER (effettiva ricezione del messaggio, apertura messaggio, lettura messaggio, risposta alla call to action contenuta nel messaggio es. click sul link o sul banner contenuto nel messaggio o atterraggio su una landing page esterna la messaggio).
Dette informazioni sono in parte raccolte presso form di contatto per il supporto tecnico (dove è richiesto l'inserimento di dati personali) o form di registrazione )(es. per attivare la garanzia WILIER).

WILIER ha valutato che l'insieme di tali dati personali considerato a scopo di profilazione basica non sia particolarmente invasivo della sfera privata dell'interessato, e in particolare dei suoi diritti e delle sue libertà fondamentali tutelati/e dal GDPR, poiché: i) coinvolge solo dati connessi al contatto tra l'interessato e l'ecosistema digitale di WILIER costituito dal sito web della stessa, dal servizio di e-commerce in esso ospitato, e dal CRM (HUBSPOT) che raccoglie i dati stessi (inclusi quelli concernenti le azioni compiute dagli interessati destinatari delle azioni e-mail di marketing diretto); ii) coinvolge dati relativi a prodotti e servizi di WILIER, riconducibili al solo settore del ciclismo; iii) coinvolge dati su azioni di cui l'interessato è consapevole; iv) non coinvolge dati di geolocalizzazione; v) non coinvolge dati particolare; vi) non coinvolge individui diversi dall'interessato stesso (es. membri del suo nucleo famigliare) vii) coinvolge dati raccolti tramite un numero limitato di canali/fonti tra loro tecnicamente in dialogo necessario. Inoltre tale trattamento non è mai completamente automatizzato in quanto qualsiasi decisione circa l'effettivo utilizzo dei risultati dell'analisi a fini di marketing diretto è di competenza dal personale di WILIER.

- profilazione avanzata:

Per tale si intende una eventuale analisi che includano anche ulteriori categorie di dati personali rispetto a quelli sopra indicati, e che includa il raffronto con dati personali tratti da canali di contatto con l'utente diversi e ulteriori da quelli come sopra previsti. A chiarimento, precisiamo che WILIER allo stato non opera nessun tipo di profilazione avanzata.
A seconda che si tratti di profilazione basica oppure avanzata, è diversa anche la base giuridica prevista dal GDPR in forza della quale il relativo trattamento può considerarsi come lecito (vedasi per maggiori informazioni il capitolo BASE GIURIDICA DEL TRATTAMENTO, che segue.

- profilazione non rilevante:

In conformità alla normativa vigente in materia, WILIER infine considera come non rilevante le elaborazioni di dati a fini di profilazione relative a soggetti diversi dalle persone fisiche.
Le finalità di marketing diretto e di profilazione avanzata sono qui denominate nel complesso “finalità secondarie”.

Le logiche e forme di organizzazione di trattamento saranno strettamente correlate alle singole finalità rispettivamente sopra indicate. I trattamenti avranno luogo in modalità elettronica, telematica e/o cartacea. I dati durante il trattamento sono sottoposti a misure di protezione attivate da WILIER al fine di garantire i dati stessi contro il rischio di accesso autorizzato o trattamento non consentito, ad esempio, sono consultabili solo avendo accesso, ai vari software applicativi, tramite la digitazione di password personali obbligatorie, ad opera del solo personale preventivamente autorizzato da WILIER, che deve comunque attenersi a predeterminati limiti di utilizzo.

Nel caso delle finalità primarie, il trattamento è necessario, a seconda dei casi, all'esecuzione di misure precontrattuali adottate su richiesta dell'interessato (ad es. richieste di chiarimenti, invio di informazioni od offerte commerciali), all'esecuzione di un contratto di cui l'interessato è parte, o per adempiere un obbligo legale al quale WILIER è soggetta (es. per permettere la verifica del corretto adempimento degli obblighi legali e contrattuali nei confronti dell'interessato o verso terzi da parte dell'autorità amministrative e fiscali, del collegio sindacale o dei revisori dei conti, ecc.) e/o basato sul legittimo interesse:

• di WILIER (prevalente sugli interessi o i diritti e le libertà fondamentali dell'interessato) di trattare i dati al fine di poter gestire in modo efficace ed efficiente il rapporto con i propri utenti, clienti e/o fornitori e di organizzare i relativi processi produttivi, organizzativi e gestionali (inclusi i rapporti con i propri sub-fornitori e/o con società controllanti, controllate o collegate ai sensi dell'art. 2359 c.c. ovvero con società sottoposte a comune controllo) diretti a permettere tale obiettivo;
• dei soggetti terzi destinatari dei dati, di ricevere dal Titolare e trattare i dati personali i) per finalità di verifica del corretto adempimento degli obblighi legali e contrattuali sussistenti nei confronti dell'interessato o verso terzi (ad esempio verifica da parte dell'Autorità pubblica circa l'adempimento di obblighi fiscali, o da parte del collegio sindacale o dei revisori dei conti circa l'adempimento di obblighi legali, ecc.) oppure ii) per poter gestire le attività connesse alla richiesta del Titolare di ricevere supporto per gestire le attività verso gli interessati

Nel caso delle finalità secondarie la base giuridica del trattamento è la seguente:

• trattamento di marketing diretto verso soggetti clienti: il legittimo interesse di WILIER di promuovere i propri prodotti e/o servizi presso la attuale clientela tramite con modalità off-line e on-line (ad es. invio di cd. soft spam o comunicazioni commerciali mediante numerazioni telefoniche reperibili da fonti pubbliche diverse da elenchi di abbonati);
  
• trattamento di marketing diretto verso non clienti (c.d. lead): lo specifico eventuale previo consenso al trattamento da parte dell'interessato, non successivamente revocato;
  
• trattamento di profilazione basica: il legittimo interesse di WILIER di costruire a partire dall'analisi dei dati personali gruppi di clienti persone fisiche accomunati da caratteristiche tra loro omogenee, al fine di meglio indirizzare le proprie azioni di marketing sulla base di tali caratteristiche comuni;
  
• trattamento di profilazione avanzata: lo specifico eventuale previo consenso al trattamento da parte dell'interessato, non successivamente revocato.

I dati raccolti sono trattati dai delegati interni di WILIER che abbiano necessità di averne conoscenza nell'espletamento delle proprie attività (es. ufficio commerciale, ufficio marketing, ufficio amministrativo, call center, addetti tecnici alla manutenzione del sistema informatico aziendale, ecc.).
WILIER ha altresì nominato come responsabili del trattamento alcuni soggetti terzi ai quali la Società comunica i dati.

WILIER ha un proprio legittimo interesse al trattamento per le suddette finalità primarie. Pertanto tale trattamento sarà possibile anche senza il consenso dell'interessato. Il conferimento dei dati a WILIER è obbligatorio nel caso si siano necessari per l'adempimento di obblighi di legge e il mancato conferimento in tal caso determinerà l'impossibilità di stipulare il contratto con Lei e/o con l'organizzazione cui lei appartiene. Negli altri casi suddetti Lei è libero di non fornirci i dati ma in tal caso ciò renderà impossibile dar corso ai rapporti pre-contrattuali, alla registrazione on-line dell'interessato al Sito web e/o all'erogazione dei servizi o alla vendita dei prodotti per i quali WILIER richiede la registrazione e/o il conferimento dei dati.
L'utente non registrato potrà navigare il Sito e visualizzare i soli contenuti e materiali disponibili senza registrazione.
In relazione alle finalità secondarie di trattamento (marketing diretto, eventuale profilazione avanzata, sopra previste al punto 5) nonché per la comunicazione dei dati da WILIER a terzi per tali stesse finalità:

• il tuo consenso è sempre facoltativo (libero e negabile); il consenso deve essere prestato o negato da parte tua, in modo separato per i) il trattamento operato esclusivamente da WILIER e, rispettivamente, per ii) la comunicazione dei dati da WILIER a terzi per le stesse finalità;
• il mancato conferimento o consenso al trattamento dei dati in tal caso impedirà a WILIER di trattare e/o comunicare a terzi i dati per tali finalità secondarie, mentre non interferirà in alcun modo sui rapporti precontrattuali o contrattuali tra WILIER e l'interessato o l'organizzazione cui esso appartiene.

Come consentito dalla vigente normativa e ai fini dell'adempimento degli obblighi privacy da parte di WILIER nel rispetto dei principi di semplificazione (di cui al Provvedimento Generale del Garante Privacy del 15.05.2013 - “Consenso al trattamento dei dati personali per finalità di "marketing diretto" attraverso strumenti tradizionali e automatizzati di contatto”), il consenso richiesto da WILIER riguardante le finalità secondarie di marketing diretto è unitario e complessivo per tutti i possibili mezzi usati per il trattamento a fini di marketing (elettronici/telematici, cartacei), nonché per tutte le possibili finalità di marketing diretto (senza cioè moltiplicare le formule di consenso per ciascuna distinta finalità di marketing perseguita).

Ti segnaliamo inoltre che senza dover acquisire il tuo consenso espresso, possiamo utilizzare l'indirizzo di posta elettronica che hai fornito nell'ambito di un eventuale precedente acquisto di ns. prodotti o servizi, al fine di procedere, con l'invio attraverso e-mail, a comunicazioni commerciali e offerte di vendita, purché relative a prodotti e servizi analoghi a quelli da te già acquistati, ferma la possibilità di opporti in ogni momento al trattamento, in maniera agevole e gratuita (notificando tale tua scelta di opt-out attraverso la nostra piattaforma on-line) (di seguito tale regola è denominata come “soft-spam”).

No. WILIER comunica alcuni dati ad altre società appartenenti al Gruppo WILIER o a soggetti terzi che per contratto sono da noi delegati a trattare i dati (ad esempio, trasmettere comunicazioni commerciali) esclusivamente per conto di WILIER basati sullo stesso specifico consenso di marketing incluso quello alla comunicazione a terzi per tali scopi.
WILIER inoltre, solo previo tuo consenso ulteriore, separato, aggiuntivo *, documentato, espresso facoltativo, comunica o cede i dati a terzi che li trattano nella veste di co-titolari o di titolari autonomi del trattamento (di regola sono terzi partners nella promozione di Eventi, che li usano per finalità di marketing diretto).

Anche dopo avere prestato il tuo consenso al trattamento dati per finalità di marketing diretto ed eventuale profilazione avanzata, in qualità di interessato potrai in ogni momento notificare a WILIER una diversa volontà, tramite una delle seguenti modalità alternative:

• cliccando sul bottone “unsubscribe”, reso disponibile all'utente in calce alle email promozionali inviate all'interessato, verrà automaticamente inviata un'email a WILIER e conseguentemente il nominativo dell'interessato registrato, in un'apposita black-list, impedendo ulteriori future azioni di marketing diretto da parte di WILIER nei confronti dello stesso;
• trasmettendo a WILIER a mezzo posta ordinaria o e-mail la propria dichiarazione di revoca del consenso (che in tal caso verrà manualmente registrata all'interno del CRM della Società). Tale modalità di comunicazione è sempre necessaria nel caso in cui l'interessato voglia esprimere una volontà selettiva più analitica, vuoi con riguardo all'impiego di taluni singoli mezzi e non di altri (es. solo cartacei, solo elettronici, rifiutando quella inviata mediante sistemi automatizzati, ecc.) per la ricezione, previo consenso, delle comunicazioni marketing di WILIER, vuoi con riguardo a singole finalità di marketing tra quelle in concreto possibili (scegliendo per esempio di ricevere solo newsletter e non inviati ai ns. Eventi);
• inviando senza formalità una chiara comunicazione telefonica di revoca del consenso a WILIER. Alla ricezione di tale richiesta di opt-out, WILIER procederà alla rimozione e cancellazione dei dati dai database utilizzati per il trattamento per finalità di marketing diretto e, ove possibile, informerà di tale cancellazione eventuali terzi cui i dati siano stati comunicati per le medesime finalità.
  La semplice ricezione della richiesta di cancellazione varrà automaticamente quale conferma di avvenuta cancellazione.
• Nel caso in cui tu voglia invece revocare il consenso ad eventuali comunicazioni pubblicitarie che ti provengano da canali social (es. Facebook, Twitter, ecc.), dovrai comunicare direttamente la revoca alla singola piattaforma social, secondo le modalità rese disponibili di volta in volta dalla stessa e/o dal browser che tu utilizzi (non essendo WILIER tecnicamente in grado di influire a tale fine sulle piattaforme social di terze parti). L'opposizione suddetta non produrrà alcuna conseguenza sull'erogazione delle eventuali attività precontrattuali o di contratto in corso.

I dati raccolti sono trattati dai delegati interni di WILIER che abbiano necessità di averne conoscenza nell'espletamento delle proprie attività (es. ufficio commerciale, agenti, ufficio marketing, ufficio amministrativo, tecnici alla manutenzione del sistema informatico aziendale, ecc.).

WILIER comunica i tuoi dati personali a terzi destinatari solo quando ciò sia necessario e funzionale al raggiungimento della finalità di trattamento dei dati perseguita in funzione al servizio o prodotto da te richiesto, e in ogni caso procede alla comunicazione solo dopo averti informato, e ove necessario, aver raccolto il tuo consenso a farlo. La comunicazione ai terzi sarà sempre limitata ai dati strettamente necessari alle rispettive finalità. I terzi destinatari dei dati – di seguito meglio individuati - tratteranno i dati, secondo il caso, a) in veste di “responsabili esterni” (cioè per ns. conto e in base a ns. direttive scritte dirette a garantire il rispetto della normativa privacy durante il trattamento e sotto la ns. vigilanza), o b) in veste di co-titolari (cioè sula base di un accordo scritto che regola le rispettive attività e responsabilità in relazione ai dati personali), oppure nella veste di titolari autonomi (in tale ipotesi forniranno all'interessato tutte le necessarie informazioni di legge sul rispettivo trattamento, salvo nel caso in cui siano tenuti al segreto professionale in base alla normativa vigente).

Nell'ambito delle finalità primarie e in particolare allorché l'interessato stipuli un contratto con la ns. Società, i dati potranno essere comunicati da WILIER a tutti i soggetti il cui intervento nel trattamento sia utile in base alle prestazioni richieste dall'interessato e/o ad obblighi di legge o derivanti da regolamenti o altra normativa comunitaria, a titolo esemplificativo: società controllanti, controllate o collegate del gruppo WILIER e/o a società terze partners che svolgano attività funzionali o complementari alla fornitura di prodotti o servizi richiesti dall'interessato (es. gestione di richieste di informazioni, preventivi, ordini, contratti, post-vendita), soggetti terzi incaricati dell'esecuzione di attività connesse e/o strumentali al trattamento (quali agenti di commercio, banche per la gestione di incassi e pagamenti, società di informazioni commerciali, società di recupero crediti, società di cessione crediti, società di assicurazione crediti, società providers di servizi di pagamento elettronico, corrieri, vettori e spedizionieri, società di factoring, compagnie assicurative, avvocati e studi legali, dottori commercialisti, esperti contabili, revisori dei conti e società di revisione, membri di organismo di vigilanza ex D.lgs. 231/2001 in relazione ai modelli organizzativi diretti alla prevenzione della commissione di determinate categorie di reati, sindaci, terzi incaricati dello svolgimento di servizi di web hosting e/o manutenzione del presente sito web e/o dei sistemi informatici da esso utilizzati e/o degli archivi elettronici connessi al sito; vettori e spedizionieri incaricati del trasporto di merci; autorità di pubblica sicurezza e società di computer forensics nel caso di richieste connesse ad indagini penali e civili e/o sospetti reati o altri abusi o illeciti commessi in danno di WILIER e/o di terzi.

Nel caso di trattamento per finalità secondarie (profilazione avanzata, marketing diretto), comunicheremo altresì i dati - previo vs. specifico previo consenso, su cui vedi oltre - anche alle seguenti categorie merceologiche od economiche di terzi destinatari: alle altre società controllate del gruppo WILIER, ad agenzie di pubblicità, società di analisi di marketing, società di comunicazione e/o pubbliche relazioni, società incaricate della progettazione, stampa e manutenzione di materiali editoriali pubblicitari o promozionali e/o della loro gestione on-line, società di produzione di siti web, società di web marketing, società di servizi di direct e-mailing (es. Mailchimp, Hubspot o simili), consulenti e/o altre entità a cui vengono da noi affidate attività funzionali a dette finalità; società di manutenzione dei sistemi informatici sui cui risiedono o mediante cui sono trattati i ns. database; fornitori di servizi di comunicazione elettronica e ICT; terzi partners commerciali con cui WILIER attiva eventuali azioni di co-marketing (es. influencer, rivenditori, agenti). I dati non saranno oggetto di diffusione.

I dati personali dell'utente vengono comunicati da WILIER anche a AMAZON WEB SERVICES Inc. (AWS), con sede in 1200 12th Avenue South, Suite 1200, Seattle, WA 98144 (Washington – U.S.A.), il quale fornisce i) un servizio di infrastruttura e di backend che ha la funzione di ospitare dati e files che permettono a questo sito di funzionare (servizio AWS DynamoDB), ne consentono la distribuzione e mettono a disposizione una struttura pronta all'uso per erogare specifiche funzionalità del presente sito web, e ii) servizi di gestione dell'identità e degli accessi degli utenti erogati da AWS Cognito.

I servizi sub ii) includono funzionalità di social login, che fanno ricorso a servizi di identity di terzi social network providers (es. Google, Facebook). Questi servizi autenticano la vostra identità e forniscono l'opzione di condividere con noi alcuni Dati Personali di questi servizi come il vostro nome e indirizzo e-mail per precompilare il nostro modulo di login.

WILIER ha contrattualmente pattuito con AWS che i server utilizzati da AWS siano collocati all'interno dell'Unione Europea. Vedi la privacy policy di AWS e le tipologie di dati raccolti dalla stessa, all'indirizzo URL: https://aws.amazon.com/it/privacy/?nc1=f_pr. Per maggiori informazioni sulle misure di protezione dei dati personali garantite dal servizio AWS Cognito si veda all'URL: https://docs.aws.amazon.com/cognito/latest/developerguide/data-protectio.... Per maggiori informazioni sulla ripartizione di responsabilità tra WILIER e AWS con riguardo al servizio AWS DynamoDB si veda l'URL: https://aws.amazon.com/it/compliance/shared-responsibility-model/ Per domande frequenti sulla privacy di AWS si veda all'URL: https://aws.amazon.com/it/compliance/data-privacy-faq/

Il trattamento dei dati personali può in parte avvenire in Paesi esteri, entro la UE o al di fuori di essa, nella misura in cui avvenga un trasferimento versola Società si avvalga di fornitori aventi datacenter o sedi negli stessi da parte di WILIER (ad esempio, a fini di gestione tecnica del presente sito e/o del database funzionamento tecnico del sito, o per scopi di gestione delle attività di marketing diretto e profilazione ad esso connessi a vario titolo).

In particolare, i I Dati Personali saranno trasferiti all'estero nel caso ciò fosse necessario per il perseguimento delle Finalità Commerciali, o di Marketing, verso i soli Paesi extra-UE che assicurano livelli di tutela adeguati, in conformità a quanto riconosciuto dalle decisioni in materia delle Commissione UE, o, in assenza di tali specifiche decisioni, solo previa conclusione tra WILIER e detti soggetti, relativamente alle Finalità Marketing, di specifici contratti, contenenti adeguate clausole di salvaguardia per la protezione dei Dati Personali a carico del soggetto estero che riceve i dati personali, in conformità alla normativa applicabile in materia e in particolare come minimo ai testi standard relativi approvati dalla Commissione UE (c.d. Clausole Contrattuali Standard o “CCS”).

I cloud provider con sede o datacenter negli U.S.A. utilizzati da WILIER sono:

• ZENDESK Inc., con sede in 1019 Market St., San Francisco, CA 94103 (California – U.S.A.) il quale gestisce l'omonimo servizio tramite il quale il titolare eroga il servizio di gestione delle richieste di supporto tecnico ai dealer e di contatto con il consumatore finale pervenute tramite email o altri strumenti come il form di contatto o la chat da sito web. Per maggiori informazioni relative al servizio ZENDESK si rimanda alla privacy policy pubblicata all'indirizzo https://www.zendesk.it/company/customers-partners/privacy-policy/ Per informazioni alla cookie policy di ZENDESK si consultino le informazioni https://www.zendesk.it/company/customers-partners/cookie-policy/
• MAILCHIMP (The Rocket Science Group, LLC., con sede The Rocket Science Group, LLC 675 Ponce de Leon Ave NE Suite 5000 Atlanta, GA 30308 (Giorgia – U.S.A.) il quale gestisce per conto del titolare l'omonimo servizio di gestione indirizzi e invio di messaggi email, che utilizza un database di contatti email, contatti telefonici o contatti di altro tipo per invio massivo di comunicazioni email (es. newsletter, offerte ed altre comunicazioni commerciali). Questo servizio potrebbe inoltre consentire di raccogliere dati relativi alla data e all'ora di visualizzazione dei messaggi da parte dell'utente, così come all'interazione dell'utente con essi, come le informazioni sui click sui collegamenti inseriti nei messaggi. Vedi la privacy policy di MAILCHIMP all'URL www.mailchimp.com/privacy/
• GOOGLE LLC, con sede 1600 Amphitheatre Parkway, Mountain View, CA 94043, il quale gestisce il servizio Fogli Google tramite il quale il titolare importa i dati di acquisto degli utenti per fare statistiche di vendita. Vedi la privacy policy di GOOGLE all'URL: https://policies.google.com/privacy?hl=en-US.
• PAYPAL S.à.r.l. (Francia – UE) (vedi la privacy policy di Paypal all'indirizzo https://www.paypal.com/it/webapps/mpp/ua/privacy-full) per permettere un pagamento on-line sul sito di e-shop di WILIER. Per perfezionare l'acquisto il terzo fornitore del servizio di pagamento - quale Titolare autonomo del trattamento – raccoglie direttamente dall'utente e tratta i dati richiesti (es. dati anagrafici, di contatto, carta di credito o altro strumento di pagamento). Tali dati verranno trattati dal fornitore senza transitare dal server di, o essere trattati da, WILIER, che riceverà solo il codice ordine emesso e la notifica del pagamento (data, ora, buon fine o mancato buon fine della transazione). I suddetti servizi di terzi potrebbero inoltre permettere l'invio programmato di e-mail all'utente, come email contenenti fatture o notifiche riguardanti il pagamento.
• HUBSPOT IRELAND LTD con sede in Ground Floor, Two Dockland Central, Guild Street, Dublin 1, Co. Irlanda, il quale gestisce le anagrafiche utenti Wilier. Vedi la privacy policy di Hubspot Ireland ltd all'URL: https://legal.hubspot.com/privacy-policy.
• THRON con sede in Via dei Contarini 5/A Piazzola sul Brenta (PD) il quale gestisce i contenuti multimediali aziendali, a cui alcuni utenti e fonitori hanno accesso di consultazione, previa registrazione con email e password. Vedi la privacy policy https://www.thron.com/it/thron-legal-privacy
• MICROSOFT CORPORATION con sede 1 Microsoft Way, Redmond, WA – Washington 98052, U.S.A., quale fornitore del servizio applicativo cloud di produttività individuale “Microsoft 365” nonché dei servizi Azure, Oned1rive, Sharepoint e del servizio di videoconferenza denominato “Microsoft TEAMS”, utilizzati nella gestione del rapporto precontrattuale o contrattuale con l'interessato.
• In particolare, come indicato nell'Allegato 1 alle Condizioni per l'Utilizzo dei Servizi Online, con riferimento al Servizio 365, Microsoft si impegna ad archiviare i dati della Società inattivi trattati da WILIER come segue: “qualora la Società effettui il provisioning del proprio tenant (…) nell'Unione Europea, Microsoft archivierà i seguenti Dati della Società Inattivi solo all'interno di tale Area Geografica: (1) il contenuto della cassetta postale di Exchange Online (corpo del messaggio di posta elettronica, voci del calendario e contenuto degli allegati di posta elettronica), (2) il contenuto del sito SharePoint Online e i file archiviati su tale sito e (3) i file caricati su OneDrive for Business.” Per tali dati, quindi, non avviene alcun trasferimento negli USA o lo stesso è prettamente occasionale. Si veda la policy di Microsoft all'URL: https://docs.microsoft.com/it-it/microsoft-365/enterprise/o365-data-loca..., e la privacy policy di Microsoft all'URL: https://privacy.microsoft.com/it-it/privacystatement.

È tuttavia possibile che altri dati inattivi trattati da WILIER, in particolare diversi da quelli sopra indicati, vengano trasferiti dalla UE agli U.S.A. per il servizio in esame e che il loro trasferimento abbia frequenza non occasionale.

Non può escludersi a priori il rischio che, in determinate eccezionali situazioni eccezionali l'autorità pubblica americana - in base alla normativa vigente negli U.S.A. (es. art. 702 della FISA e Executive Order EO 12333) ovvero per esclusive finalità di sicurezza nazionale - effettui l'accesso a dati personali come sopra trasferiti da WILIER negli USA. Tuttavia, in base ad un'analisi specifica del tema operata dalla Società in conformità alla sentenza “Schrems I”I del 17 luglio 2020 della CGCE e delle relative Linee Guida in materia dell'EDPB – European Data Protection Board, la possibilità che in concreto vi sia un effettivo interesse delle suddette pubbliche autorità ad operare un tale accesso ed ulteriore trattamento (di cui il fornitore per legge potrebbe non dare avviso a WILIER e/o all'interessato) appare del tutto remoto, considerati: i) il particolare core business di WILIER ii) le limitate tipologie di dati personali da essa trattati e iii) le limitate categorie di interessati cui i dati si riferiscono.

Pertanto, la Società reputa che le citate CCS garantiscano una tutela dei diritti degli interessati sostanzialmente equivalente a quella prevista dal GDPR. L'adozione di eventuali misure supplementari sarà comunicata agli interessati.

WILIER opera, inoltre, un costante monitoraggio al fine di individuare i propri fornitori con sede o data center negli U.S.A. e di verificare che il trasferimento di dati verso gli stessi si basi su adeguate basi giuridiche previste dal GDPR.

Quando i dati sono trasferiti extra-UE per motivi diversi dalle Finalità Marketing, la base giuridica del trasferimento è altresì costituita dal legittimo interesse di WILIER di dare esecuzione al contratto con l'interessato o ad un contratto stipulato da WILIER con terzi in favore dell'interessato o di adempiere ai relativi obblighi di legge.

I dati personali di navigazione vengono trattati per il tempo necessario a garantire la navigazione e l'interazione tecnica tra l'utente e il Sito; tale tempo coincide con la durata della singola sessione di navigazione.

Nel caso di trattamento per finalità primarie, i dati personali di regola vengono trattati per tutta la durata dei rapporti precontrattuali e/o contrattuali instaurati con l'interessato, in particolare:

• per il tempo necessario ad evadere le richieste precontrattuali dell'interessato (es. apertura di ticket di intervento tecnico in garanzia, tracciare e gestire il buon fine delle risposte inviate dalla Società all'interessato); tale durata è di 24 mesi dalla data di raccolta dei dati personali;
• nel caso di contratto stipulato con l'interessato: per tutta la durata dello stesso
• dopo la cessazione del rapporto contrattuale suddetto: per 10 anni onde espletare tutti gli obblighi legali (es. fiscali e civilistici) connessi al cessato rapporto contrattuale e rispettare il termine di prescrizione relativo ad eventuali pretese civilistiche dell'interessato verso WILIER).

I dati personali vengano trattati per finalità di sicurezza informatica (es. registrazioni di logs) sono conservati per il tempo necessario a esaurire i controlli di sicurezza relativi e valutarne gli esiti (24 mesi dal momento della raccolta).

In caso di insorgere di contenzioso stragiudiziale o giudiziale con l'interessato e/o con terzi, i dati verranno trattati per tutto il tempo strettamente necessario ad esercitare la piena tutela dei diritti del Titolare.

Il trattamento per finalità secondarie ha la seguente durata (salvo rinnovo del consenso dell'interessato alla scadenza della stessa):

• marketing diretto: fino all'eventuale opposizione da parte dell'interessato nel caso di cd. soft spam verso ns. clienti, fino alla revoca del consenso nel caso di marketing verso soggetti non clienti effettuato con modalità diverse dalle e-mail, sms, e messaggistica istantanea e fino a 10 anni dalla data della raccolta del dato nel caso di marketing diretto verso i c.d. “lead”.
• profilazione: se basica: fino ad eventuale opposizione espressa da parte dell'interessato.

Titolare del trattamento dei dati personali è WILIER TRIESTINA S.p.A., Via Fratel Venzo n. 11, Rossano Veneto (VI) – Italia, in persona dell'Amministratore delegato sig. Andrea Gastaldello, e-mail: privacy@wilier.it.
Un elenco completo e aggiornato dei responsabili esterni è consultabile presso la Società su richiesta scritta dell'interessato.

CONTITOLARITÀ DEL TRATTAMENTO DATI STATISTICI CON FACEBOOK
Per le Pagine, Facebook offre Insights della Pagina, una funzione che offre dati aggregati che aiutano a capire in che modo le persone interagiscono con le Pagine Facebook.
Per quanto riguarda la pagina Facebook https://www.facebook.com/wiliertriestina , WILIER è Co-Titolare del trattamento dei dati statistici congiuntamente a Facebook Ireland Limited (“Facebook Ireland”).
A questo link è possibile consultare l'appendice sul titolare del trattamento per Insights della Pagina Facebook, che indica la suddivisione delle responsabilità di Facebook Ireland e di WILIER in qualità di amministratore della paginan https://www.facebook.com/wiliertriestina
In questa pagina https://www.facebook.com/privacy/explanation puoi consultare la normativa sui dati di Facebook e trovare, tra le altre, le seguenti informazioni:
• Quali tipi di informazioni Facebook raccoglie
• Come Facebook usa tali informazioni
• Come vengono condivise queste informazioni
• Le basi legali per il trattamento dei dati
• Come esercitare i diritti previsti dal GDPR
• I dati di contatto di Facebook Ireland per questioni inerenti la protezione dei dati personali
• I dati di contatto del Responsabile della protezione dei dati per Facebook Ireland
• I diritti del visitatore di Facebook previsti dal GDPR
• Il periodo di conservazione dei dati
In questa pagina puoi consultare la normativa sui cookie di Facebook.

ALTRE INFORMAZIONI SUI CANALI SOCIAL DI WILIER

LinkedIn
WILIER gestisce la pagina LinkedIn raggiungibile all'indirizzo https://www.linkedin.com/company/wilier-triestina-spa/
In questa pagina https://it.linkedin.com/legal/privacy-policy? e anche in questa https://privacy.linkedin.com/it-it/gdpr puoi consultare l'informativa privacy di LinkedIn.
In questa pagina https://it.linkedin.com/legal/cookie-policy? puoi consultare la normativa sui cookie di LinkedIn.

YouTube
WILIER gestisce il canale YouTube raggiungibile all'indirizzo https://www.youtube.com/user/WilierChannel
In questa pagina https://policies.google.com/privacy puoi consultare l'informativa privacy di Google, di cui fa parte YouTube.
In questa pagina https://policies.google.com/technologies/cookies?hl=it puoi consultare l'informativa cookie di Google, di cui fa parte YouTube.

Twitter
WILIER gestisce l'account Twitter raggiungibile all'indirizzo https://twitter.com/WilierTriestina
In questa pagina https://twitter.com/it/privacy puoi consultare l'informativa privacy di Twitter.
In questa pagina https://help.twitter.com/it/rules-and-policies/twitter-cookies puoi consultare l'informativa cookie di Twitter.

Pinterest
WILIER gestisce l'account Pinterest, vedi link al https://www.pinterest.it/wiliertriestina/
In questa pagina https://policy.pinterest.com/it/privacy-policy puoi consultare l'informativa privacy di Pinterest.
In questa pagina https://policy.pinterest.com/it/cookies puoi consultare l'informativa cookie di Pinterest.

Instagram
WILIER gestisce l'account Instagram raggiungibile all'indirizzo https://www.instagram.com/wiliertriestina/
In questa pagina https://help.instagram.com/519522125107875 puoi consultare l'informativa privacy di Instagram.
In questa pagina https://help.instagram.com/1896641480634370?ref=ig puoi consultare l'informativa cookie di Instagram.

Relativamente al trattamento dei dati personali la S.V. può esercitare i seguenti diritti, contattando senza particolari formalità la ns. Società:

1. chiedere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di ottenere l'accesso ai dati personali e alle seguenti informazioni:
   • le finalità del trattamento;
   • le categorie di dati personali in questione;
   • i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;
   • quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
   • l'esistenza del diritto dell'Interessato di chiedere alla ns. Società la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;
   • il diritto di proporre reclamo ad un'autorità di controllo; qualora i dati non siano raccolti presso l'Interessato, tutte le informazioni disponibili sulla loro origine;
   • l'esistenza di un processo decisionale automatizzato, compresa la profilazione e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'Interessato.
2. qualora i dati personali siano trasferiti a un paese terzo o ad un'organizzazione internazionale, l'Interessato ha il diritto di essere informato dell'esistenza di garanzie adeguate relative al trasferimento;
3. richiedere, ed ottenere senza ingiustificato ritardo, la rettifica dei dati inesatti; tenuto conto delle finalità del trattamento, l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa;
4. richiedere la cancellazione dei dati se
   • i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
   • l'Interessato revoca il consenso su cui si basa il trattamento e non sussiste altro fondamento giuridico per il trattamento;
   • l'Interessato si oppone al trattamento, se non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure si oppone al trattamento operato per finalità di marketing diretto (compresa la profilazione funzionale a tale marketing diretto);
   • i dati personali sono stati trattati illecitamente;
   • i dati personali devono essere cancellati per adempiere ad un obbligo legale previsto dal diritto dell'Unione o dello Stato membro cui è soggetta la ns. Società;
   • i dati personali sono stati raccolti relativamente all'offerta di servizi della società dell'informazione dal database della ns. Società.
5. richiedere la limitazione del trattamento che riguarda la S.V., quando ricorre una delle seguenti ipotesi:
   • l'Interessato contesta l'esattezza dei dati personali; in tale caso la limitazione del trattamento (cioè la sospensione dello stesso) potrà avvenire per il periodo necessario alla ns. Società per verificare l'esattezza di tali dati personali;
   • il trattamento è illecito (ad esempio perché non è stata fornita all'interessato la previa informativa di legge) e l'Interessato si oppone alla cancellazione dei dati personali (cioè preferisce che vengano da noi conservati nei ns archivi cartacei e/o informatici) e chiede invece che ne sia come sopra limitato l'utilizzo;
   • benché la ns. Società non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all'interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;
   • l'Interessato si è opposto al trattamento svolto per finalità di marketing diretto, in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi della ns. Società rispetto a quelli invocati dall'interessato;
6. ottenere dalla ns. Società, su richiesta, la comunicazione dei terzi destinatari cui sono stati trasmessi i dati personali;
7. revocare in qualsiasi momento il consenso al trattamento ove in precedenza comunicato per una o più specifiche finalità dei propri dati personali, restando inteso che ciò non pregiudicherà la liceità del trattamento basata sul consenso prestato prima della revoca.
8. ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che riguardano l'Interessato da lui forniti alla ns. Società e, se tecnicamente fattibile, di far trasmettere tali dati direttamente a un altro Titolare del trattamento senza impedimenti da parte nostra, qualora ricorra la seguente condizione (cumulativa):
   • il trattamento si basi sul consenso dell'Interessato per una o più specifiche finalità, o su un contratto di cui l'Interessato è parte e alla cui esecuzione il trattamento è necessario; e
   • il trattamento sia effettuato con mezzi automatizzati (software) (complessivo diritto alla c.d. “portabilità”);
     l'esercizio del diritto c.d. alla portabilità fa salvo il diritto alla cancellazione sopra previsto;
9. non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona. NB: La ns. Società non opera alcuna decisione automatizzata del tipo suddetto.
10. proporre reclamo all'Autorità di controllo competente in base al GDPR (quella della sua sede di residenza o domicilio). In Italia: Garante per la protezione dei dati personali, Piazza Venezia n. 11, 00186 ROMA (garante@gpdp.it, tel. +39 06 69677.1, fax +39 06 69677.3786).

La presente privacy policy a partire dalla sua data di pubblicazione sostituisce qualsiasi versione precedente della stessa. Salvo quanto diversamente specificato, la precedente privacy policy continuerà ad applicarsi ai dati personali sino a quel momento raccolti. WILIER si riserva la facoltà di apportare modifiche alla presente privacy policy in qualunque momento dandone avviso agli utenti su questa pagina. Si prega di consultare spesso questa pagina, prendendo come riferimento la data di ultima modifica indicata in fondo. Nel caso di mancata accettazione delle modifiche future, l'interessato deve cessare l'utilizzo del sito web o delle funzionalità cui la modifica della privacy policy si riferisce, e in assenza di tale astensione le modifiche si intenderanno come accettate (fatte salve quelle che modificano le condizioni di ottenimento del consenso, ove obbligatorio, al trattamento).

Rev 3.0 del 09/06/2021