Privacy policy
Informativa sulla privacy di VELUX Italia s.p.a.
Tutte le società del Gruppo VELUX rispettano e proteggono la tua privacy. La finalità della presente Informativa sulla privacy di VELUX (“Informativa sulla privacy”) è quello di aiutarti a capire perché raccogliamo i tuoi dati personali, quali tipi di dati personali raccogliamo, come li raccogliamo e per quanto tempo li conserviamo, con chi li condividiamo e quali sono i diritti dell’interessato. Inoltre, ti spieghiamo come garantiamo la sicurezza dei tuoi dati.
La presente Informativa sulla privacy di VELUX è conforme al Regolamento generale sulla protezione dei dati dell’UE 2016/679 (“GDPR”) e alle leggi nazionali applicabili .
Il responsabile del trattamento dei dati è VELUX Italia s.p.a. via Strà 152 37030 Colognola ai Colli (VR) P.IVA 01337770232.
La nostra casa madre è VELUX A/S, registrata in Danimarca con il numero 30 00 35 19 e sede legale presso Aadalsvej 99, DK-2970 Hørsholm, Danimarca.
Perché trattiamo i dati personali e le basi legali per la loro raccolta
Il motivo principale per cui raccogliamo, usiamo e conserviamo i dati è quello di permetterci di fornire i nostri servizi. Per “servizio”, “nostro servizio” e descrizioni simili si intende lo svolgimento di attività commerciale con te e/o la tua organizzazione e l’assistenza alle richieste di informazioni, ai processi di vendita e ai reclami.
Inoltre, trattiamo le tue informazioni relative all’utilizzo dei nostri servizi per lo svolgimento della nostra attività commerciale, per informarti sulle nostre attività di vendita, sui nostri prodotti e servizi di marketing e per migliorare i nostri servizi grazie ai feedback che ci fornisci. Possiamo anche trattare i dati personali per finalità contrattuali, di assunzione di personale e per adempiere a obblighi di legge.
Trattiamo i dati personali sulla base delle seguenti basi giuridiche, elencate di seguito.
Esecuzione di un contratto, inclusi quelli di acquisto – Articolo 6(1)(b) del GDPR:
- Quando trattiamo i dati personali relativi a un contratto, la nostra base giuridica è “l’esecuzione di un contratto”, incluso l’acquisto.
Consenso – Articolo 6(1)(a) del GDPR:
- Le newsletter sui nostri prodotti vengono inviate esclusivamente previo tuo consenso. Quando la base giuridica del trattamento è il consenso, hai il diritto di revocare il tuo consenso in qualsiasi momento.
Obbligo legale – Articolo 6(1)(c) del GDPR:
- Se condividiamo i tuoi dati personali con le forze dell’ordine o altri enti governativi, li condividiamo perché abbiamo l’obbligo legale di farlo.
Interesse legittimo – Articolo 6(1)(f) del GDPR:
- Abbiamo un legittimo interesse al trattamento dei tuoi dati, ad es. quando forniamo assistenza rispondendo a richieste di informazioni.
Categorie speciali – Articolo 9(2)(a) e Articolo 9(2)(f) del GDPR:
- Quando trattiamo categorie speciali di dati, lo facciamo per rispettare i requisiti normativi relativi ad attività di compliance.
Trattiamo le seguenti tipologie di dati personali:
Di seguito sono riportati le principali tipologie di dati personali raccolti da VELUX, insieme alle principali finalità e base giuridica:
Attività | Tipologia dei dati personali raccolti (a titolo esemplificativo) | Finalità | Basi giuridiche del trattamento |
Attività commerciale | Il nome, i dati di contatto e altre informazioni necessarie per svolgere attività commerciale con te o la tua organizzazione. | Nell’ambito di attività commerciali generali raccogliamo dati personali relativi a utenti finali, clienti, fornitori (inclusi fornitori di servizi di terze parti) e altre parti interessate. Potremmo utilizzare i tuoi dati anche per attività di test dei nostri sistemi. | GDPR – Articolo 6(1)(b) GDPR – Articolo 6(1)(f) |
Assistenza in caso di domande
| Nome, indirizzo e-mail, numeri di telefono, conversazioni, altri dettagli di contatto, foto, planimetrie della tua abitazione qualora tu li fornisca a VELUX. | Puoi scegliere di fornirci dati personali, ad esempio i dati di contatto, quando ci contatti telefonicamente, via e-mail o via posta oppure tramite il nostro software chatbot o le nostre piattaforme digitali. Questi dati personali ci consentono di rispondere a richieste di informazioni su questioni come i prodotti VELUX, di concordare una misura e un preventivo per l’installazione di prodotti VELUX, di organizzare la manutenzione di una finestra o di presentare resi in garanzia. Le informazioni possono essere condivise con VELUX A/S o con altre società VELUX all’interno del Gruppo, con installatori indipendenti o rivenditori per consentirci di assistere i clienti in merito alle loro richieste, organizzare servizi o offrire un preventivo. Registriamo le chiamate per finalità legate alla formazione. Dopo aver interagito con noi, potresti ricevere un sondaggio per permetterci di ricevere un tuo feedback. | GDPR – Articolo 6(1)a GDPR – Articolo 6(1)(b) GDPR – Articolo 6(1)(f) |
Vendite (anche online) ed evasione degli ordini. | Nome, dati di contatto, dati relativi al pagamento, dettagli della carta di credito, informazioni sul credito, verifica del credito, ecc. | Potremmo raccogliere i dati personali di clienti e potenziali clienti al fine di svolgere attività commerciale con te o la tua organizzazione. Utilizziamo i tuoi dati per analizzare le preferenze di acquisto tramite la cronologia degli acquisti on line al fine di fornirti un’esperienza di navigazione personalizzata. Inoltre, utilizziamo i tuoi dati per processare ed evadere ordini online, per la consegna degli ordini dei nostri prodotti e per fornirti un servizio clienti pertinente, inclusa la gestione dei resi. Possiamo divulgare informazioni a rivenditori o installatori indipendenti e a partner logistici al fine di evadere l’ordine di un cliente, compresa l’organizzazione della consegna dei prodotti VELUX al cliente o l’assistenza per eventuali richieste, come l’organizzazione di una consulenza sui prodotti con i nostri consulenti . Inoltre, condividiamo le informazioni dell’utente con terze parti per la verifica del credito. | GDPR – Articolo 6(1)(b) GDPR – Articolo 6(1)(a) GDPR – Articolo 6(1)(f) |
Campagne | Nome, dati di contatto, ecc. | Esecuzione di varie campagne (ad esempio, programmi a premi, campagne di cashback, lotterie). Prima di partecipare a un’attività, è necessario accettarne i termini e le condizioni. | GDPR – Articolo 6(1)a GDPR – Articolo 6(1)b |
Reclami relativi ai prodotti | Nome, dati di contatto, ecc. | Eroghiamo servizi relativi ai prodotti VELUX in garanzia o a pagamento; gestiamo eventuali reclami per telefono, per e-mail e tramite visite presso i cantieri. A questo proposito, potremmo condividere i tuoi dati personali con i partner VELUX per fornirti assistenza in relazione ad un certo servizio. Potremmo chiederti di fornire un feedback rispondendo ad un sondaggio dopo aver interagito con noi . | GDPR – Articolo 6(1)(c) GDPR – Articolo 6(1)(f) |
Sviluppo commerciale e app VELUX | Dati personali raccolti sulle nostre piattaforme digitali e nelle app VELUX. | I dati personali che ci fornisci e i dati personali raccolti sulle nostre piattaforme digitali verranno utilizzati per migliorare la nostra conoscenza dei consumatori e per promuovere comunicazioni e offerte pertinenti in tutti i punti di contatto che hai con VELUX. I dati personali verranno utilizzati anche per sviluppare prodotti e servizi. | GDPR – Articolo 6(1)(a) |
Marketing | Informazioni di contatto, cronologia di navigazione, informazioni sui servizi di vendita e iscrizione (ad esempio, nome, indirizzo, e-mail e numero di telefono), cronologia degli acquisti, dati identificativi univoci (es: ID dei cookie o ID dei dispositivi), cronologia di navigazione sulla base di questi ID, ecc. È importante tu sia consapevole del fatto che questo elenco non è esaustivo, poiché potremmo trattare qualsiasi informazione personale raccolta in relazione alle tue interazioni con la nostra casa madre VELUX A/S, i nostri siti web, le nostre applicazioni, i nostri prodotti e servizi. | Trattiamo i tuoi dati personali sulla base del consenso o del legittimo interesse, se applicabile, al fine di informarti in merito alle attività commerciali, ai prodotti e servizi di VELUX. Per le finalità di cui sopra, sviluppiamo attività di marketing customizzate sulle tue preferenze e sul tuo profilo, ad esempio: – per ottimizzare e personalizzare il contenuto e l’invio delle nostre comunicazioni di marketing quando desideri riceverle, e – per offrirti un marketing personalizzato in base alle tue preferenze e al tuo profilo, sia quando interagisci con noi sui nostri canali sia tramite canali di terze parti (ad esempio, social media, siti di ricerca, marketplace).
Per alcune attività di marketing, agiamo in qualità di contitolari del trattamento con altre aziende VELUX e abbiamo stipulato accordi di contitolarità che distinguono i ruoli e le responsabilità tra le aziende VELUX. | GDPR – Articolo 6(1)(a) GDPR – Articolo 6(1)(f) |
Foto, video, testimonial e campagne | Se hai dato il consenso e ci ha inviato una foto oppure se la foto è stata scattata da un fotografo assunto da noi. | Utilizzeremo la foto, le immagini di un testimonial, ecc. come descritto nel contratto da te firmato. | GDPR – Articolo 6(1)(b) Quando la foto e l’immagine di un testimonial si basano su un contratto a pagamento, non puoi esercitare il diritto a far sì che la foto venga corretta, cancellata o rimossa. GDPR – Articolo 6(1)(a) Se la foto e l’immagine di un testimonial sono trattate sulla base del consenso, non puoi esercitare tutti i diritti specificati nella Sezione 6 qui di seguito. GDPR – Articolo 6(1)(f) Se una foto o un video sono stati scattati/ripresi in occasione di un evento interno di VELUX o simile e se condividiamo la foto o il video solo internamente. |
Visitatori del sito web, sondaggi sui clienti e ricerche di mercato | Dati personali provenienti da piattaforme digitali o clienti nell’ambito di sondaggi. | Potremmo raccogliere dati personali dai visitatori o dai clienti delle piattaforme digitali nell’ambito di sondaggi al fine di migliorare i prodotti e i servizi che offriamo, . Ti invieremo un sondaggio e tratteremo i tuoi dati personali nell’ambito di sondaggi sulla base del consenso o del legittimo interesse. I sondaggi che trattano i dati personali per scopi di marketing saranno utilizzati solo previo tuo consenso. | GDPR – Articolo 6(1)(a) GDPR – Articolo 6(1)(f) |
Selezione del personale e contratti di lavoro | Nome, dati di contatto, esperienza lavorativa, titolo di studio, controlli dei documenti pertinenti, informazioni sugli interessi professionali, ecc. | Quando una persona si candida per un lavoro o stipula un contratto di lavoro con noi, possiamo raccogliere determinate informazioni, come nome, dati di contatto, informazioni sull’esperienza lavorativa, diplomi di istruzione, controlli dei documenti pertinenti e informazioni sugli interessi professionali. Tali informazioni possono essere raccolte direttamente dalla persona candidata o tramite un consulente per la selezione del personale oppure tramite altre fonti, come ad es. referenze e altre fonti pubblicamente disponibili. Queste informazioni vengono utilizzate per informarci o aiutarci nella decisione di presentare o meno un’offerta di lavoro ad un/una candidato/a o assumerlo/a. | GDPR – Articolo 6(1)(b) GDPR – Articolo 6(1)(f) |
Compliance – incluse la normativa anti-corruzione, sistema Whislte Blower e verifica delle sanzioni | Tutte le tipologie di informazioni personali. | Potremmo raccogliere dati personali per adempiere ai nostri obblighi legali, per rispettare la decisione di un tribunale o di un’autorità e/o per trasmettere informazioni alle autorità pubbliche competenti nella misura prevista o consentita dalla legge.
| GDPR – Articolo 6(1)(c) GDPR – Articolo 6(1)(f) GDPR – Articolo 9(2)(a) GDPR – Articolo 9(2)(f) |
Come raccogliamo i tuoi dati personali
direttamente da te
Nella maggior parte dei casi, i dati personali vengono raccolti direttamente da te oppure vengono generati nell’ambito dell’utilizzo dei nostri servizi, prodotti e canali. Raccogliamo i dati personali che ci fornisci quando richiedi prodotti, servizi o informazioni, effettui la registrazione sul nostro sito, partecipi a forum pubblici, utilizzi un software chatbot o altre attività sulle nostre app e piattaforme digitali, rispondi ai sondaggi o interagisci in altro modo con noi. Raccogliamo informazioni attraverso varie tecnologie (ad esempio, i cookie). Per i cookie, fai riferimento alla nostra Informativa sui cookie.
Dai nostri partner commerciali
In alcuni casi, possiamo raccogliere i tuoi dati personali tramite i nostri partner commerciali, quando tali partner hanno bisogno della nostra assistenza per fornirti il miglior servizio possibile.
Dal tuo sito web pubblico
In alcuni casi, raccogliamo i tuoi dati personali sui tuoi siti web aziendali, quando vogliamo offrirti i nostri servizi.
Link ad altri siti web
Questo sito web contiene link ad altri siti web (come Facebook, Google+, YouTube e Pinterest) ai quali non si applica la presente Informativa sulla privacy. Noi non avalliamo altri siti web e il loro contenuto. Consigliamo di leggere le informative sulla privacy di ogni sito web visitato.
Per quanto tempo conserviamo i tuoi dati personali
Conserveremo le tue informazioni personali solo per il tempo necessario e per le finalità descritte nella presente Informativa sulla privacy. Ciò significa che i periodi di conservazione possono variare a seconda del tipo di informazioni e delle finalità per cui ne disponiamo.
Esempi di tempo di conservazione:
- Le registrazioni delle chiamate verranno conservate per un periodo di 90 giorni.
- Fino a quando non deciderai di disiscriverti da una campagna di marketing – opt out , cosa che puoi fare in qualsiasi momento.
- Conserveremo le foto e referenze solo finchè necessario e in conformità a un contratto.
- I dati personali sono conservati fino al termine di un processo di selezione del personale o fino alla revoca del consenso (se fornito anche per future selezioni del personale).
- Per adempiere ai nostri obblighi legali, ad es. in materia di anti-corruzione, conserveremo i dati in conformità alle leggi che siamo tenuti a rispettare.
Condivisione dei tuoi dati personali
La nostra azienda fa parte del Gruppo VELUX, che opera in tutto il mondo. Condividiamo le tue informazioni personali all’interno del Gruppo VELUX, ma soltanto se necessario per soddisfare le finalità per le quali trattiamo i tuoi dati personali. Tutte le società appartenenti al Gruppo VELUX hanno stipulato un Data Processing Agreement sul trattamento dei dati e/o un accordo congiunto per cui tutte seguono le stesse procedure nel trattare i dati personali, garantendo che lo stesso livello di sicurezza sia mantenuto in tutto il Gruppo e distinguendo i ruoli e le responsabilità tra le società VELUX. Se due o più aziende agiscono in qualità di contitolari del trattamento, ciascuno dei contitolari è tenuto indipendentemente a:
- Essere il tuo primo punto di contatto.
- Adempiere agli obblighi in materia di informazione di cui agli Articoli 13 e 14 del GDPR.
- Esercitare i diritti previsti dagli Articoli 15-22 del GDPR.
- Occuparsi di notifiche di violazione della privacy e reclami relativi alla privacy.
Potremmo anche condividere i tuoi dati personali con determinate terze parti, tra cui, a titolo esemplificativo ma non esaustivo:
- Partner commerciali, fornitori e subappaltatori con cui collaboriamo per fornire i migliori servizi durante il processo di supporto e vendita, inclusi, ad esempio, fornitori di servizi logistici e servizi di assistenza clienti dati in appalto.
- Società che forniscono servizi tecnologici, ad es. fornitori di servizi di analisi, di tracking, di targeting e re-targeting e di motori di ricerca che ci aiutano a migliorare e ottimizzare le nostre piattaforme, nonché aziende che ci forniscono supporto e hosting del sito web.
- Inserzionisti e reti pubblicitarie che usano i dati per selezionare e pubblicare annunci pertinenti per te e per altri se hai fornito il tuo consenso.
- Siti di social network, come Facebook, Instagram e Google, se richiesto, durante il trattamento per finalità di marketing e sulla base del tuo consenso.
- Con altre parti per garantire la protezione e la sicurezza dei nostri clienti, per tutelare i nostri diritti e beni e per ottemperare a procedure legali o in altre situazioni in cui reputiamo in buona fede che la divulgazione sia dovuta per legge.
- Società del Gruppo VELUX o terze parti che gestiscono strumenti e piattaforme digitali per conto della nostra società per fornire servizi correlati alle nostre attività (ad es. programmi di raccolta punti, campagne di cashback, lotterie e formazione).
Quando collaboriamo con fornitori di servizi esterni, stipuliamo un accordo sul trattamento dei dati, se pertinente. Questi fornitori di servizi non sono autorizzati a usare i tuoi dati personali ottenuti per finalità diverse da quelle da noi previsti o dalla legge.
Trasferimento in paesi terzi
In alcuni casi, possiamo anche trasferire i dati personali ad aziende dei cosiddetti “paesi terzi”, ossia Paesi al di fuori dell’Unione Europea. In tal caso, ci assicuriamo di salvaguardare i dati e li trasferiamo solo se una delle seguenti condizioni è applicabile:
- esiste un livello di protezione adeguato nel Paese in questione, come stabilito dalla Commissione europea, o
- usiamo clausole contrattuali standard (clausole modello dell’UE) approvate dalla Commissione europea e misure supplementari per regolare il trasferimento dei dati.
La sicurezza, l’integrità e la riservatezza dei dati sono importanti per noi. Abbiamo implementato misure di sicurezza tecniche, amministrative e fisiche progettate per proteggere i dati personali da accesso, divulgazione, utilizzo e modifica non autorizzati. Verifichiamo periodicamente le nostre procedure di sicurezza per valutare l’adeguatezza alle più recenti tecnologie e metodi. Nonostante i nostri migliori sforzi, nessuna misura di sicurezza è perfetta o impenetrabile.
I tuoi diritti in materia di privacy
Il GDPR ti fornisce, in qualità di interessato, i seguenti diritti in relazione ai dati personali che conserviamo su di te:
I tuoi diritti | Base giuridica | Elaborazione |
Accesso ai tuoi dati | GDPR – Articolo 15 | Hai il diritto di richiedere la conferma che sia o meno in corso un trattamento da parte di VELUX dei dati personali che ti riguardano e, in tal caso, hai il diritto di richiedere una copia dei dati personali oggetto del trattamento. |
Richiesta di rettifica | GDPR – Articolo 16 | In qualsiasi momento hai il diritto di richiedere la correzione di eventuali dati personali errati o incompleti che potremmo trattare su di te. |
Richiesta di cancellazione | GDPR – Articolo 17 | Hai il diritto di richiedere la cancellazione dei tuoi dati personali in base all’attività di trattamento e in determinate circostanze, prima che subentri l’obbligo legale a cessare il trattamento. |
Richiesta di limitazione del trattamento | GDPR – Articolo 18 | Hai il diritto di richiedere la limitazione del trattamento, ovvero puoi richiedere a VELUX di limitare l’uso dei tuoi dati personali in determinate circostanze. |
Portabilità dei dati | GDPR – Articolo 20 | A determinate condizioni, hai il diritto di ricevere i dati personali che ci hai fornito in un formato leggibile meccanicamente. |
Diritto di opposizione | GDPR – Articolo 21 | Se non sei soddisfatto del modo in VELUX tratta i tuoi dati personali, puoi inviare le tue obiezioni all’indirizzo protezionedati@velux.com. Quando si presenta un reclamo, occorre fornire a VELUX il nome e i recapiti del denunciante. |
In caso di domande sui dati personali specifici che trattiamo o conserviamo su di te, o se desideri esercitare i tuoi diritti, non esitare a contattarci all’indirizzo protezionedati@velux.com.
Risponderemo alla tua richiesta di esercitare i tuoi diritti entro un mese. Tuttavia, abbiamo il diritto di estendere questo periodo fino a due mesi. Se prolunghiamo il periodo di risposta, ti informeremo entro un mese dalla richiesta.
Se ritieni non abbiamo risposto al reclamo in modo soddisfacente, puoi presentare un reclamo all’Agenzia locale per la protezione dei dati. I dati di contatto dell’Agenzia nazionale per la protezione dei dati sono disponibili sul sito web del Comitato europeo per la protezione dei dati: www.edpb.europa.eu.
Modifiche alla presente Informativa sulla privacy di VELUX
Potremmo modificare periodicamente questa Informativa sulla privacy per adeguarla alle ultime tecnologie, alle pratiche del settore e ai requisiti di regolamenti più recenti o per altre finalità. In ogni momento, pubblicheremo la versione più recente sulle nostre piattaforme digitali. Consigliamo di leggere regolarmente l’Informativa sulla privacy.
La presente Informativa sulla privacy è stata aggiornata l’ultima volta in data 01-05-2023.
