Privacy & cookie policy

Il titolare del trattamento riporta, di seguito, l’Informativa ai sensi degli artt. 12, 13 e, occorrendo, 14 del GDPR relativa al trattamento dei dati personali forniti dall’utente tramite la creazione di un account nell’Area Riservata, la compilazione dei moduli presenti sul Sito (richiesta di attivazione profilo, registrazione macchina, richiesta di assistenza, modulo di contatto), oppure semplicemente navigando su questo sito web.
 
1. Titolare del trattamento e dati di contatto
Titolare del trattamento è Nuovair S.r.l., con sede in Via Padania, 9/C – 31020 San Vendemiano (TV), P.IVA 04839590264, iscritta al Registro delle Imprese di Treviso al n. REA TV 402560, capitale sociale Euro 10.000,00 i.v., tel. +39 0438 489097, e-mail info@nuovair.com, web https://www.nuovair.com/ (di seguito il “Sito”).
 
2. Principi applicabili al trattamento
Conformemente a quanto prescritto dal GDPR, il titolare del trattamento si adopera costantemente affinché i dati personali siano:

• trattati in modo lecito, corretto e trasparente; raccolti per finalità determinate, esplicite e legittime, e successivamente trattati in modo che non sia incompatibile con tali finalità;
• adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati;
• esatti e, se necessario, aggiornati;
• conservati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati;
• trattati, mediante misure tecniche e organizzative adeguate, in maniera da garantirne la sicurezza;
• trattati, qualora in forza di consenso, per decisione liberamente assunta dall’utente, sulla base di richiesta presentata in modo chiaramente distinguibile dal resto, in forma comprensibile e facilmente accessibile, utilizzando un linguaggio semplice e chiaro.

Il titolare del trattamento adotta misure tecniche e organizzative adeguate al fine di assicurare la protezione dei dati personali fin dalla progettazione e per garantire che siano trattati, per impostazione predefinita, solo i dati necessari per ogni specifica finalità di trattamento.
La presente Informativa può subire modifiche, in coerenza con l’evoluzione della normativa di riferimento e delle misure tecniche e organizzative via via adottate dal titolare del trattamento; l’utente è, dunque, pregato di visitare periodicamente la presente sezione del Sito, per prendere visione degli aggiornamenti e dell’Informativa nel testo di volta in volta vigente.
 
3. Modalità del trattamento dei dati personali
Il trattamento dei dati personali viene effettuato con strumenti elettronici, attraverso il Sito e l’Area Riservata, con logiche strettamente correlate alle finalità di seguito indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.
 
4. Finalità del trattamento dei dati personali
 
(4a) Finalità per cui il trattamento dei dati è necessario
I dati personali forniti dall’utente sono trattati principalmente per:

• creare e gestire l’account nell’Area Riservata (registrazione, conferma dell’indirizzo email, accesso, recupero e reimpostazione della password);
• gestire le richieste di attivazione del profilo Professionista (Installatore, Rivenditore o altra categoria professionale) e le successive richieste di modifica profilo;
• gestire la registrazione delle macchine Nuovair possedute dall’utente, per fornire assistenza tecnica, la documentazione riservata associata (guide, manuali, schede tecniche) e, ove applicabile, la relativa garanzia;
• gestire le richieste di assistenza diretta relative a una specifica macchina;
• rispondere alle richieste di informazioni inviate tramite il modulo di contatto del Sito;
• dare esecuzione a eventuali rapporti commerciali relativi all’acquisto dei prodotti/servizi offerti dal titolare del trattamento (l’acquisto non avviene direttamente online sul Sito);
• adempiere a obblighi di legge ai quali è soggetto il titolare del trattamento.

Il conferimento dei dati richiesti nei moduli sopra indicati è necessario per le rispettive finalità; il mancato, parziale o inesatto conferimento di tali dati rende impossibile creare l’account, attivare il profilo richiesto, registrare la macchina, oppure ricevere risposta alla richiesta inviata.
 
(4b) Comunicazioni commerciali e di marketing
Oltre che per le finalità di cui sopra, i dati di contatto forniti dall’utente (in particolare nome e indirizzo e-mail) potranno essere trattati, previo specifico ed espresso consenso dell’utente, anche per l’invio di comunicazioni commerciali e promozionali relative ai prodotti/servizi offerti dal titolare del trattamento, tramite e-mail o altri sistemi automatizzati di contatto, nonché per lo svolgimento di indagini di mercato.
Il consenso per le finalità di trattamento di cui al presente punto (4b) è sempre facoltativo e distinto dal consenso al trattamento dei dati per le finalità di cui al punto (4a): l’eventuale diniego non pregiudica in alcun modo la possibilità di creare un account nell’Area Riservata, richiedere l’attivazione di un profilo, registrare una macchina o ricevere risposta a una richiesta di assistenza o di contatto.
L’utente potrà in ogni momento revocare il consenso prestato per queste finalità, senza alcuna formalità, utilizzando l’apposito link di disiscrizione presente in calce a ogni comunicazione commerciale ricevuta, oppure scrivendo al titolare del trattamento ai recapiti indicati al punto 1.
 
5. Categorie di dati personali trattati
Il titolare del trattamento tratta, in particolare:

• dati identificativi e di contatto: nome, cognome, indirizzo e-mail, numero di telefono, indirizzo, nazione;
• dati relativi al profilo professionale indicato dall’utente (es. categoria di Installatore, Rivenditore, ecc.);
• dati relativi ai prodotti posseduti: numero di matricola della macchina registrata, modello e anno di produzione (questi ultimi due inseriti dal titolare del trattamento in fase di verifica);
• credenziali di accesso all’Area Riservata (indirizzo e-mail e password; quest’ultima è conservata in forma crittografata e non è mai leggibile dal titolare del trattamento);
• contenuto testuale libero inserito dall’utente nei moduli (es. messaggio del modulo di contatto, richiesta di assistenza, nota nella richiesta di modifica profilo);
• dati di navigazione e cookie tecnici, e, solo previo consenso tramite l’apposito banner, dati statistici raccolti da Google Analytics (indirizzo IP, tipo di dispositivo e browser, pagine visitate, tempo di permanenza) — vedi punto 12 “Cookie e servizi di terze parti” più sotto.

Il Sito non raccoglie dati relativi a pagamenti o strumenti di pagamento (carte di credito, coordinate bancarie): l’acquisto dei prodotti non avviene tramite il Sito.
Il trattamento non riguarda, di norma, categorie particolari di dati personali (dati che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose, lo stato di salute o l’orientamento sessuale, ecc.), né dati genetici, biometrici o giudiziari; qualora l’utente inserisse spontaneamente informazioni di questo tipo nei campi di testo libero dei moduli (ad esempio nel messaggio del modulo di contatto o nella richiesta di assistenza), tali dati sarebbero trattati esclusivamente per rispondere alla richiesta stessa.
 
6. Fonte dei dati personali
I dati personali trattati dal titolare del trattamento sono raccolti direttamente dall’utente, al momento della compilazione dei moduli sopra descritti o durante la navigazione sul Sito.
 
7. Interessi legittimi
I legittimi interessi del titolare del trattamento possono costituire valida base giuridica del trattamento, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato. Costituisce, in particolare, legittimo interesse del titolare del trattamento: garantire la sicurezza del Sito e dell’Area Riservata (ad esempio tramite i sistemi anti-spam e di limitazione dei tentativi di accesso già presenti nei moduli); prevenire usi fraudolenti o abusivi dei servizi offerti; effettuare, previo consenso tramite banner cookie, analisi statistiche aggregate sull’utilizzo del Sito.
 
8. Circolazione dei dati personali
 
(8a) Comunicazione dei dati personali – categorie di destinatari
I dati personali possono essere trattati, oltre che dal personale del titolare del trattamento autorizzato al trattamento, anche da soggetti terzi che forniscono servizi funzionali al Sito e all’Area Riservata, in qualità di responsabili del trattamento, tra cui, a titolo non esaustivo:

• il fornitore del servizio di hosting su cui è ospitato il Sito;
• Google LLC/Google Ireland Ltd, per l’archiviazione su Google Drive dei documenti tecnici e dei materiali riservati resi disponibili nell’Area Riservata;
• Google LLC/Google Ireland Ltd, per il servizio Google Analytics (statistiche di utilizzo del Sito, solo previo consenso) e per il servizio Google Maps (mappa incorporata nel Sito);
• eventuali fornitori di servizi tecnici e di manutenzione del Sito;
• eventuali fornitori di servizi di invio di comunicazioni commerciali (es. piattaforme di email marketing), limitatamente ai dati degli utenti che abbiano prestato lo specifico consenso di cui al punto (4b).

È disponibile, previa richiesta scritta ai recapiti indicati al punto 1, l’elenco aggiornato dei responsabili del trattamento con cui il titolare del trattamento intrattiene rapporti.
I dati personali possono, inoltre, essere comunicati alle autorità competenti, in adempimento di obblighi derivanti da norme di legge.
 
(8b) Trasferimento dei dati personali verso Paesi terzi
Alcuni dei fornitori indicati al punto (8a), in particolare Google LLC, hanno sede negli Stati Uniti d’America: i dati trattati tramite Google Drive, Google Analytics e Google Maps possono pertanto essere trasferiti al di fuori dell’Unione Europea. Tali trasferimenti avvengono sulla base delle garanzie adeguate previste dal GDPR (in particolare le clausole contrattuali tipo approvate dalla Commissione Europea, adottate da Google per i propri servizi). L’utente può richiedere ulteriori informazioni su tali garanzie scrivendo ai recapiti indicati al punto 1.
 
9. Criteri per determinare il periodo di conservazione dei dati personali
I dati dell’account nell’Area Riservata sono conservati per tutta la durata del rapporto con l’utente (account attivo) e, dopo la sua eventuale cancellazione, per il tempo necessario ad adempiere a obblighi di legge. I dati relativi alle macchine registrate sono conservati per la durata di vita utile/garanzia del prodotto. I dati inseriti nel modulo di contatto sono conservati per il tempo necessario a gestire la richiesta e, successivamente, per un breve periodo a fini di archiviazione della corrispondenza commerciale. I dati trattati per le finalità di marketing di cui al punto (4b) sono conservati fino alla revoca del consenso da parte dell’utente.
 
10. Diritti dell’utente/interessato
Il titolare del trattamento riconosce – ed agevola l’esercizio, da parte dell’utente, di – tutti i diritti previsti dal GDPR, in particolare il diritto di chiedere l’accesso ai propri dati personali e di estrarne copia (art. 15 GDPR), alla rettifica (art. 16 GDPR) ed alla cancellazione degli stessi (art. 17 GDPR), alla limitazione del trattamento che lo riguardi (art. 18 GDPR), alla portabilità dei dati (art. 20 GDPR, ove ne ricorrano i presupposti) e di opporsi al trattamento che lo riguardi (artt. 21 e 22 GDPR, per le ipotesi ivi menzionate).
Qualora il trattamento sia basato sul consenso (ad esempio i cookie statistici, vedi punto 12), l’utente ha il diritto di revocare detto consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca, utilizzando il pannello di gestione delle preferenze cookie presente sul Sito oppure contattando il titolare del trattamento ai recapiti indicati al punto 1.
L’utente ha, inoltre, diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali, quale autorità di controllo competente in Italia, e di proporre ricorso giurisdizionale, tanto avverso una decisione dell’Autorità Garante, quanto nei confronti del titolare del trattamento e/o di un responsabile del trattamento.
 
11. Sicurezza dei sistemi e dei dati personali
Il titolare del trattamento adotta misure tecniche e organizzative appropriate a garantire un livello di sicurezza adeguato al rischio, tra cui: la conservazione delle password degli utenti in forma crittografata; sistemi di limitazione dei tentativi di accesso e di rilevamento automatico di richieste sospette (honeypot) sui moduli del Sito; l’accesso ristretto ai soli amministratori autorizzati per le aree amministrative e per i dati più sensibili (es. credenziali dei servizi terzi); la comunicazione via e-mail cifrata (HTTPS) tra il browser dell’utente e il Sito.
L’utente prende atto ed accetta che nessun sistema di sicurezza garantisce, in termini di certezza, la protezione assoluta; pertanto, il titolare del trattamento non risponde per atti o fatti di terzi che abusivamente, nonostante le adeguate cautele adottate, dovessero accedere ai sistemi senza le dovute autorizzazioni.
 
12. Cookie e servizi di terze parti
Il Sito utilizza cookie tecnici, necessari al funzionamento del Sito e dell’Area Riservata (es. gestione della sessione di accesso, memorizzazione delle preferenze sui cookie), sempre attivi e per i quali non è richiesto il consenso.
Previo consenso espresso dall’utente tramite l’apposito banner mostrato alla prima visita, il Sito può inoltre utilizzare cookie statistici di Google Analytics, per raccogliere informazioni aggregate e anonimizzate sull’utilizzo del Sito (pagine visitate, tempo di permanenza, provenienza del traffico). L’utente può in ogni momento rivedere o revocare il proprio consenso tramite il pannello di gestione delle preferenze cookie presente sul Sito.
Il Sito incorpora, inoltre, una mappa fornita da Google Maps, caricata anch’essa solo previo consenso dell’utente tramite lo stesso banner cookie.
Per maggiori informazioni sui cookie e sul trattamento dei dati da parte di Google, si rimanda alle informative pubblicate direttamente da Google (Google Privacy Policy e Google Analytics).
 
13. Processi decisionali automatizzati
Il titolare del trattamento non effettua processi decisionali interamente automatizzati, compresa la profilazione, che producano effetti giuridici sull’utente o che incidano in modo analogo significativamente sulla sua persona.