Introduzione

La presente informativa resa ai sensi dell’art. 13 del Regolamento generale sulla protezione dei dati (UE) 2016/679 (di seguito “GDPR”) riguarda le modalità di gestione dei dati personali degli utenti del sito www.alperia.eu (di seguito il “Sito”) e attiene al trattamento dei dati personali che il dispositivo utilizzato dall’utente scambia per effetto dell’accesso e della navigazione su questo Sito .

Si invita l’utente a consultare anche le altre informative privacy reperibili su questo Sito sotto “Informativa Privacy clienti” per quanto riguarda i dati personali che possono essere oggetto del rapporto contrattuale con Alperia Smart Services S.r.l. o  altre società del gruppo Alperia.

1. TITOLARE DEL TRATTAMENTO

Alperia Smart Services Srl, con sede in 39100 Bolzano, Via Dodiciville n. 8, Codice Fiscale e P. IVA n. 01745520211, PEC smartservices@pec.alperia.eu, (di seguito “Alperia” o “Titolare”), in qualità di Titolare del trattamento, determinando le finalità e i mezzi, tratterà i dati personali forniti dall’utente tramite il Sito, in conformità alla normativa applicabile in materia di protezione dei dati personali e alla presente Informativa.

2. DATI DI CONTATTO DEL RESPONSABILE DELLA PROTEZIONE DEI DATI PERSONALI

Alperia ha nominato un Responsabile della Protezione dei Dati personali (DPO) che può essere contattato al seguente indirizzo e-mail: dpo@alperia.eu

3. FINALITÀ DEL TRATTAMENTO

Il trattamento dei dati personali potrà avere le seguenti finalità:

• permettere all’utente la navigazione del Sito e l’utilizzo di tutte le funzionalità del Sito, controllare il corretto funzionamento del Sito, consentire all’utente una migliore fruizione dei contenuti e dei servizi anche tramite registrazione e/o l’accesso all’area riservata

• interazione dell’utente del Sito con le società del gruppo Alperia (area riservata, newsletter, tramite dati forniti volontariamente riscontro a quesiti posti dall’interessato, chat, prenotazione appuntamenti)

• consentire i controlli di sicurezza richiesti dalla legge

• accertare la responsabilità in caso di reati informatici ai danni del Sito

• rilevare, prevenire, mitigare e accertare attività fraudolente o illegali in relazioni ai servizi forniti sul Sito

• consentire l’utilizzo delle APP rese disponibili da Alperia e fruizione dei relativi servizi

• consentire l’accesso alle funzionalità “salva e continua” disponibile sul sito web di Alperia in occasione della conclusione di contratti via web, utilizzare i dati di contatto al fine di agevolare la conclusione della procedura

• svolgere attività mirate al miglioramento della qualità dei servizi offerti, a titolo esemplificativo, mediante sondaggi per valutare il gradimento dei clienti

• raccogliere in forma aggregata e anonima dati relativi all’utilizzo del Sito tramite cookie analytics, equiparabili a cookie tecnici

• (in caso di consenso facoltativo) raccogliere dati relativi all’utilizzo del Sito del singolo utente tramite cookie di analisi e statistici

• (in caso di consenso facoltativo) attraverso cookie di profilazione e di terze parti, inviare direttamente o indirettamente messaggi pubblicitari in linea con le preferenze e la navigazione dell’utente

Per maggiori informazioni relativi ai cookie si rimanda alla Cookie Policy.

4. TIPOLOGIA DI DATI TRATTATI

Alperia tratterà i Dati personali comunicati dall’utente e/o legittimamente raccolti, in particolare, possono essere oggetto di trattamento le seguenti categorie di Dati personali:

• Dati di navigazione: i sistemi informatici e telematici e le procedure software preposte al funzionamento e all’utilizzo del Sito, reso disponibile da Alperia, acquisiscono alcuni dati, quali data e ora di accesso, pagine visitate, nome dell’Internet Service Provider e l’indirizzo del Protocollo Internet (IP) attraverso il quale avviene l’accesso a Internet, l’indirizzo Internet dal quale avviene il collegamento dell’utente al Sito (URL), etc.,  la cui trasmissione è implicita nell'uso dei protocolli di comunicazione web o è utile per la migliore gestione e ottimizzazione del sistema di invio di dati ed e-mail.

• Dati raccolti durante la navigazione tramite cookie e/o altre tecnologie di monitoraggio presenti sul Sito: per maggiori informazioni si rimanda alla Cookie Policy.

• Dati volontariamente forniti dal navigatore, quali dati identificativi, che permettono l’identificazione diretta, come i dati anagrafici (nome, cognome, codice fiscale, Partita IVA, indirizzo, etc.), dati di consumo relativi alle eventuali forniture in essere, dati economici e finanziari ai fini di eventuali pagamenti (es: IBAN), dati di contatto, quali telefono, indirizzo email, etc., conferiti al Titolare: per maggiori informazioni si rimanda alla sezione “Dati forniti volontariamente dall’utente ”

• Dati acquisiti dal Servizio Clienti anche tramite il servizio chat “Hai bisogno di aiuto ” presente sul Sito, quali dati forniti in occasione di interazioni con il Servizio Clienti, ivi incluse registrazione di telefonate previo consenso ovvero nei casi di registrazione in forza di obbligo di legge

• Dati dell’area riservata, quali dati forniti ai fini dell’accesso all’area riservata del Sito, come eventuali dati identificativi e di contatto, nonché eventuali altri dati contrattuali, necessari per completare con successo la registrazione (dati di registrazione)

5. BASE GIURIDICA DEL TRATTAMENTO - OBBLIGATORIETÀ DEL CONFERIMENTO

Il Titolare tratterà i Dati personali dell’utente in presenza di una o più basi giuridiche previste dal GDPR:

• in seguito al consenso libero, specifico, informato, inequivocabile espresso al trattamento da parte dell’utente: per cookie di terze parti, cookie di profilazione, nonché i cookie di analisi e statistica non aggregati

• ai fini dell’esecuzione di un contratto di cui è parte l’utente ovvero di misure precontrattuali adottate su richiesta dell’utente: per l’utilizzo delle funzionalità del sito, per controllare il corretto funzionamento del Sito, per accesso chat, funzionalità “salva e continua”, area riservata e/o APP, per dare riscontro a quesiti / richieste dell’Interessato, per customer experience

• in adempimento di un obbligo di legge al quale è soggetto il Titolare: ai fini dei controlli di sicurezza richiesti dalla legge e ai fini dell’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito

• in presenza di un legittimo interesse del Titolare: per il corretto funzionamento e il controllo della sicurezza del Sito, per rilevazione, prevenzione, mitigazione e accertamento di attività fraudolenti o illegali in relazione ai servizi forniti dal sito, per miglioramento e misurazione di soddisfazione della customer experience, controllo qualità dei servizi offerti.

Il conferimento dei Dati Personali da parte dell’utente sarà:

• necessario in tutti i casi in cui il trattamento avviene sulla base di un obbligo di legge o per eseguire un contratto o per adempiere obblighi pre-contrattuali, in caso di eventuale rifiuto, il Titolare sarà impossibilitato a dare corso alle richieste dell’utente e fornire i servizi richiesti

• volontario per il perseguimento delle altre ulteriori finalità

6. RACCOLTA E MODALITÀ DI TRATTAMENTO

I dati sono raccolti presso l'Interessato, cioè sono i dati che l’utente fornirà e quelli risultanti dall'utilizzo del Sito web.

I dati personali raccolti saranno trattati, con l’ausilio di mezzi informatici, telematici ed eventualmente in via manuale, ai fini dell’espletamento delle finalità sopra specificate. Per trattamento di Dati Personali è da intendersi qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a Dati personali o insiemi di Dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.

I sistemi informatici e i programmi informatici utilizzati per il funzionamento del Sito raccolgono alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet (es. indirizzi IP o nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi URI - Uniform Resource Identifier - delle risorse richieste, orario della richiesta, metodo utilizzato nel sottoporre la richiesta al server, dimensione del file ottenuto in risposta, codice numerico circa lo stato della risposta resa dal server - buon fine, errore, etc.- ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente). Benché si tratti di informazioni che non sono raccolte per essere associate a interessati identificati, per loro natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, consentire di identificare gli utenti.

Tali dati sono utilizzati al solo fine di ricavare informazioni statistiche non associate ad alcun dato identificativo dell'utente sull'uso del Sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l'elaborazione.

Inoltre, attraverso i cookie saranno raccolti dati per gestire e migliorare l’esperienza di navigazione:

• Cookie tecnici strettamente necessari per il funzionamento del Sito o per consentire all’utente una migliore fruizione dei contenuti e dei servizi

• Cookie analytics / di analisi e statistica, che consentono di raccogliere dati relativi all’utilizzo del Sito.

• Cookie di profilazione e di terze parti per inviare direttamente o indirettamente messaggi pubblicitari in linea con le preferenze e la navigazione dell’utente

Per ulteriori informazioni, compreso la durata di archiviazione dei dati raccolti, si rimanda alla Cookie policy.

PERIODO DI CONSERVAZIONE

I Dati Personali dell’Interessato oggetto di trattamento saranno conservati fino al perseguimento delle finalità sopra specificate nel rispetto dei principi di proporzionalità e necessità, compreso l’espletamento, se del caso, di tutti gli adempimenti connessi o da essi derivanti previsti dalla normativa applicabile.

7. DESTINATARI DEI DATI PERSONALI

I Dati raccolti ed elaborati potranno essere comunicati e/o resi accessibili, per le finalità sopra specificate, a:

• autorità giudiziaria, forze dell'ordine, amministrazioni pubbliche, autorità di vigilanza e controllo e tutti gli altri soggetti cui la facoltà di accesso a tali dati è riconosciuta in forza di provvedimenti normativi, nonché per gli adempimenti di obblighi previsti dalla legge e/o da norme regolamentari e/o da disposizioni delle Pubbliche Autorità;

• dipendenti, collaboratori, fornitori del Titolare, nell'ambito delle relative mansioni e/o esecuzione di obblighi contrattuali con riferimento alla gestione del Sito e delle finalità sopra specificate: tra i soggetti fornitori del Titolare si indicano a titolo esemplificativo e non limitativo:

  • altre società del Gruppo Alperia che svolgono servizi intercompany a favore del Titolare nonché ad altri soggetti terzi incaricati della fornitura dei servizi strumentali o comunque necessari alla gestione del Sito;

  • società incaricate della messa a disposizione e gestione dei servizi relativi al Sito; 

    Commanders Act, via Copernico 38, Milano | C.F. / P.IVA FR68527730782

• (qualora l’Interessato abbia prestato consenso ai cookie di terze parti) società terze parti, rinviandosi all’elenco delle società terze parti riportato nella Cookie policy.

I soggetti di cui sopra tratteranno i Dati Personali come autonomi titolari del trattamento ovvero, se nominati, in qualità di responsabili del trattamento o soggetti espressamente autorizzati sulla base delle istruzioni ricevute dal Titolare.

8. LUOGO DI TRATTAMENTO DEI DATI

Lo svolgimento dell'attività di trattamento avviene sul territorio dell'Unione Europea e conservati su server ubicati all’interno dell’Unione Europea. Non vi è intenzione di trasferire i dati al di fuori dell’Unione Europea o ad un’Organizzazione internazionale. Eventuali trasferimenti di Dati Personali in Paesi al di fuori dell’Unione Europea vengono regolati in conformità a quanto previsto dal capo V del GDPR e, pertanto, a condizione che sia garantito un livello di protezione adeguato dei Dati Personali, in forza di una decisione di adeguatezza del Paese espressa dalla Commissione Europea; e, in assenza di tale decisione di adeguatezza, sulla base di garanzie adeguate di natura contrattuale o pattizia, far cui norme vincolanti d’impresa e clausole contrattuali tipo di protezione dei dati.

I Dati personali dell’utente potrebbero essere trasferiti da Google fuori dall’Unione Europea, in particolare negli Stati Uniti, solo previa anonimizzazione.