INFORMATIVA RELATIVA AL TRATTAMENTO DEI DATI PERSONALI
Prima che tu ci fornisca i tuoi dati personali, in armonia con quanto previsto dal Regolamento Europeo sulla protezione dei dati personali 2016/679 (di seguito “Regolamento” o “GDPR”), dal D.lgs. 30 giugno 2003, n. 196 come novellato dal D.lgs. 10 agosto 2018, n. 101, il cui obiettivo è quello di proteggere i diritti e le libertà fondamentali delle persone fisiche, in particolare il diritto alla protezione dei dati personali, è importante che tu prenda visione di una serie di informazioni dirette a garantire che il trattamento dei tuoi dati personali[1] si svolga nel rispetto dei tuoi diritti e libertà fondamentali.
Fabbrica d’Armi Pietro Beretta S.p.A. (di seguito, "Beretta" o "noi" o “Titolare”) ha a cuore la protezione dei tuoi dati personali e desidera offrirti la migliore esperienza possibile affinché tu possa godere del nostro servizio oggi e nel futuro. La seguente Informativa sulla privacy (di seguito "Informativa"), resa ai sensi dell’articolo 13 del Regolamento, descrive come raccogliamo, utilizziamo, conserviamo o elaboriamo in altro modo (congiuntamente "trattamento") i dati personali degli utenti[2] della "Community My Beretta"[3] (di seguito “Community”).
1. Introduzione
La Community consente agli utenti di usufruire di vari servizi esclusivi, nonché di accedere, consultare e scaricare contenuti dedicati (di seguito, congiuntamente, i “Servizi My Beretta”). Per maggiori dettagli sul funzionamento della Community e per conoscere i termini che ne regolano l’utilizzo, l’utente è pregato di consultare i nostri Terms & Conditions.[SM1]
2. Titolare del trattamento
Titolare del trattamento[4] dei dati personali è Fabbrica d’Armi Pietro Beretta S.p.A. (C.F. e P. IVA IT01541040174), con sede legale in Gardone Val Trompia (BS), via Pietro Beretta, 18. Il Titolare potrà essere contattato al seguente indirizzo e-mail: privacy@bereetta.com.
3. Data Protection Officer (DPO)
Beretta ha designato un Responsabile della Protezione dei Dati (DPO), che potrà essere contattato al seguente indirizzo e-mail dpo.fda@beretta.com.
4. Finalità del trattamento e base giuridica
Di seguito troverai maggiori dettagli in merito alle finalità per le quali trattiamo i tuoi dati personali.
· Finalità:
A. Registrazione alla Community e Corretta erogazione dei Servizi My Beretta, inclusa:
§ la gestione dei profili utente
§ consentire all’utente di procedere all’aggiornamento, modifica e gestione del proprio profilo
§ consentire all’utente di usufruire dei Servizi My Beretta
§ consentirci di comunicare con l’utente in merito all'utilizzo dei Servizi My Beretta
§ consentirci di svolgere ogni attività necessaria o utile per il costante miglioramento dei Servizi My Beretta
B. Adempimento degli obblighi di legge a cui siamo soggetti.
C. Invio di comunicazioni informative e promozionali utili a migliorare l’esperienza utente (Marketing diretto).
D. Invio di comunicazioni informative, promozionali e suggerimenti personalizzati sulla base dei gusti e preferenze espresse dall’utente in Community nonché dei Servizi My Beretta usufruiti (Marketing Profilato diretto).
E. Risoluzione dei problemi, assistenza tecnica e supporto erogato in Community
F. Prevenire minacce all'integrità, disponibilità e riservatezza dei dati personali, combattere lo spam o altri malware e, in generale, rilevare, prevenire e mitigare i rischi per la sicurezza (Information security)
G. Prevenzione di frodi e, più in generale, dell’accesso ai Servizi My Beretta forniti in Community da parte di soggetti che possano pregiudicarne la sicurezza (Fraud prevention)
· Base Giuridica:
A. Il trattamento posto in essere per questa finalità è necessario per l’adempimento di obblighi contrattuali. Il Titolare ha identificato la base giuridica del trattamento nel dettato dell’art. 6 lett. b) del Regolamento.
B. Il trattamento posto in essere per questa finalità è necessario per l’adempimento di obblighi di legge. Il Titolare ha identificato la base giuridica del trattamento nel dettato dell’art. 6 lett. c) del Regolamento.
C. Il trattamento posto in essere per queste finalità viene effettuato con il tuo preventivo, specifico ed informato consenso per ciascuna delle finalità elencate, ai sensi di quanto previsto dall’articolo 6 lett. a) del Regolamento. Potrai in ogni tempo revocare ogni singolo consenso prestato accedendo alla sezione “Il mio profilo” della Community.
D. Il trattamento posto in essere per queste finalità è necessario per il perseguimento del legittimo interesse del Titolare, ai sensi di quanto previsto dall’art. 6 lett. f) del Regolamento.
5. Dati personali trattati e modalità del trattamento dei dati personali
Il trattamento dei dati personali è effettuato con l’ausilio di mezzi elettronici o comunque automatizzati e trasmessi attraverso reti telematiche. Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza idoneo rispetto alla tipologia di dati trattati.
Di seguito sono forniti maggiori dettagli in merito ai dati personali oggetto di trattamento.
i. Registrazione alla Community e gestione del profilo utente
a. Necessari: Nome, cognome, country, data di nascita e indirizzo e-mail
b. Facoltativi: Numero di telefono
ii. Corretta erogazione e fruizione dei Servizi My Beretta
Manutenzione: Prenotazione di pacchetti di manutenzione arma o di interventi specifici presso un’armeria selezionata
§ Necessari: Nome, cognome, indirizzo e-mail, telefono, matricola arma, armeria dove effettuare l’intervento
Registrazione Garanzia: Registrazione della garanzia dell’arma acquistata e attivazione dell’estensione della garanzia a 3 anni (2 + 1)
§ Necessari: Nome, cognome, data di nascita, e-mail, paese di residenza, matricola, armeria presso la quale ha effettuato l’acquisto, data di acquisto, documento d’acquisto
§ Facoltativi: prezzo di acquisto[SM2]
Supporto: Apertura richiesta di assistenza a Beretta
§ Necessari: Nome, cognome, matricola dell’arma, descrizione delle problematiche riscontrate.
§ Facoltativi: Eventuali foto, video o documenti utili a meglio descrivere la casistica e la necessità di assistenza
Download contenuti: Pagine per il download di contenuti (es cataloghi, manuali) e video tutorial
Localizzazione Rivenditore: Servizio per la ricerca dei rivenditori con localizzazione sulla mappa geografica
Configuratore d’arma: Funzionalità di salvataggio in community dell’arma da te configuratore
§ Necessari: Specifiche della configurazione dell’arma dell’utente
E-Store Beretta[5]: trattamento di dati personali necessario alla ricezione e gestione degli ordini effettuati dall’utente sul sito e-commerce di Beretta www.estore.beretta.com. Per maggiori informazioni in merito ai dati personali raccolti e trattati, alle finalità perseguite ed alle modalità di trattamento, l’utente è pregato di prendere visione della informativa privacy consultabile al seguente link.
iii. Marketing e profilazione
Con specifico riguardo al trattamento di dati personali svolto a fini di marketing e profilazione, il conferimento dei dati personali è totalmente facoltativo ed il trattamento è subordinato al preventivo rilascio da parte dell’utente di uno specifico ed informato consenso al trattamento dei dati personali per ognuna delle finalità elencate al paragrafo 4, punti C) e D). In ogni caso, l’utente potrà in ogni tempo revocare ciascun consenso prestato e modificare le proprie impostazioni privacy accedendo alla sezione “Il mio profilo” della Community.
· Marketing:
o Dati da Te Conferiti: Informazioni di contatto, nome, cognome, ulteriori dati personali da te forniti per arricchire il profilo utente, prezzo di acquisto dell’arma se registrata in garanzia.
o Dati raccolti e trattati dalla Community: Dati relativi agli ordini effettuati sull’E-Store Beretta nonché ai prodotti inseriti nel carrello.
· Profilazione:
o Dati da te conferiti: Informazioni di contatto, nome, cognome, ulteriori dati personali da te forniti per arricchire il profilo utente prezzo di acquisto dell’arma se registrata in garanzia.
o Dati raccolti e trattati dalla community: Informazioni sulle modalità di utilizzo dei Servizi My Beretta, tipologie di contenuti visualizzati o con cui l’utente interagisce, azioni intraprese dall’utente nella Community, ora, frequenza e durata delle attività dell’utente in Community, dati relativi agli ordini effettuati sull’E-Store Beretta nonché prodotti inseriti nel carrello[SM4] ,
iv. Information security & Fraud prevention[SM5]
Durante l'utilizzo della Community, potremmo raccogliere automaticamente determinate informazioni come meglio dettagliato nella tabella seguente.
· Dati personali raccolti:
o Informazioni tecniche (quali ad esempio: tempi di risposta delle pagine della Community, errori di download, durata delle visite a determinate pagine della Community, informazioni sulle interazioni con determinate pagine della Community, quali scorrimento, click, ecc.)
o L’indirizzo IP dell’utente e dettagli concernenti il sistema operativo del device utilizzato per accedere alla Community
· Motivi di raccolta dei dati:
Raccogliamo queste informazioni per garantire un utilizzo dei Servizi My Beretta sicuro e protetto da eventuali frodi, nonché per fornire all’utente supporto tecnico o relativo a problemi che sta riscontrando. Inoltre, il trattamento di queste informazioni ci consente di prevenire l’accesso ai Servizi My Beretta da parte di soggetti che possano pregiudicarne la sicurezza nonché di prevenire minacce all'integrità, disponibilità e riservatezza dei dati personali, combattere lo spam o altri malware e, in generale, rilevare, prevenire e mitigare i rischi per la sicurezza
6. Trattamento di dati in forma anonima
I dati anonimi sono informazioni che, attraverso una specifica tecnica informatica, vengono alterate in modo da rendere impossibile la loro correlazione con una persona fisica identificata o identificabile. Pertanto, il Regolamento non trova applicazione con riguardo al trattamento di tali informazioni anonime.
Potremmo utilizzare dati anonimi o aggregati per varie finalità, come per esempio per comprendere meglio le esigenze e i comportamenti della base utenti, migliorare la nostra Community e i Servizi My Beretta, condurre attività di business intelligence e marketing e rilevare minacce alla sicurezza.
L’utente è pregato di notare che, con la sola eccezione di questa sezione, nessuna delle altre disposizioni della presente informativa si applica ai dati anonimi e/o aggregati.
7. Natura del conferimento dei dati personali e conseguenze di un eventuale rifiuto
Il conferimento dei dati personali indicati come necessari è essenziale per il perseguimento delle finalità di cui al paragrafo 4, lettere A), B).
Il mancato, parziale o inesatto, conferimento dei suddetti dati personali comporterà l’impossibilità di usufruire dei Servizi My Beretta.
Diversamente, il conferimento dei dati personali per il perseguimento delle finalità descritte alle lettere C), D) e E) di cui al paragrafo 4 della presente informativa, è facoltativo ed un eventuale rifiuto comporterà l’impossibilità per il Titolare di perseguire le suddette finalità, tuttavia non inficerà in alcun modo la possibilità per l’utente di usufruire dei Servizi My Beretta.
8. Comunicazione e diffusione dei dati personali
I dati personali saranno trattati da personale autorizzato al trattamento e da soggetti designati quali Responsabili del trattamento[6] ai sensi dell’art. 28 del GDPR, al fine di svolgere le attività di trattamento necessarie al perseguimento delle finalità dettagliate al paragrafo 4 della presente informativa. Queste ultime sono dirette collaboratrici di Beretta ed il loro elenco è costantemente aggiornato ed è disponibile su richiesta inviando una comunicazione all’indirizzo e-mail privacy@beretta.com
L’utente è pregato di notare che i dati personali sono trattati all'interno del territorio dell'Unione Europea e che, se necessario, per motivi tecnici od operativi, Beretta potrebbe trasferire i dati personali verso società site presso paesi non appartenenti allo Spazio Economico Europeo, previa comunque la verifica circa la sussistenza di una "decisione di adeguatezza", o sulla base di adeguate garanzie, o al ricorrere degli altri casi specificamente previsti dal Regolamento.
I dati personali non verranno in alcun caso diffusi.
9. Minori
La Community non è rivolta ad utenti di età inferiore di 16 anni, e non raccogliamo consapevolmente dati personali da soggetti di età inferiore a 16 anni. Tuttavia, nonostante l’impegno di Beretta nel controllo e nella prevenzione della registrazione di tali utenti, non risulta possibile garantire la totale assenza di utenti registrati aventi una età inferiore ai 16 anni.
Qualora un utente minore di anni 16 avesse fornito informazioni personali senza il previo consenso dell’esercente la responsabilità genitoriale, quest’ultimo o gli esercenti la relativa potestà genitoriale sono pregati di richiedere in qualsiasi momento la cancellazione dei dati personali forniti dal minore inviando un’e-mail al seguente indirizzo: privacy@beretta.com
10. Tempi di conservazione dei dati personali
I dati personali verranno conservati per il periodo di tempo strettamente necessario al perseguimento delle finalità illustrate al paragrafo 4 della presente informativa, fatto salvo ogni ulteriore periodo di conservazione imposto da obblighi di legge.
In particolare, in relazione alla:
· finalità di cui alla lett. A), paragrafo 4 della presente informativa, i dati personali verranno conservati per il tempo strettamente necessario alla corretta erogazione dei singoli Servizi My Beretta o finché l’account non verrà eliminato dall’utente. In caso di mancato accesso alla Community per un periodo continuativo superiore a 24 mesi, il Titolare procederà alla cancellazione automatica del profilo;
· finalità di cui alla lett. B), paragrafo 4 della presente informativa, il Titolare conserverà i dati personali per il tempo strettamente necessario all’adempimento degli obblighi di legge gravanti su Beretta;
· finalità di cui alle lett. C), e D) paragrafo 4 della presente informativa, il Titolare conserverà i dati personali, rispettivamente, per la finalità di marketing diretto per un tempo non superiore a 24 (ventiquattro) mesi e per la finalità di marketing profilato diretto per un tempo non superiore a 12 (dodici) mesi, entrambi decorrenti dal momento della raccolta. Successivamente, tali dati saranno cancellati in maniera sicura o anonimizzati in maniera irreversibile;
· finalità di cui alle lett. E), F) e G), paragrafo 4 della presente informativa, i dati personali saranno conservati in conformità a quanto previsto dalle normative applicabili, per un periodo di tempo non superiore a quello necessario al conseguimento delle finalità per le quali sono trattati.
11. Diritti dell’interessato
Ai sensi degli artt. 15, 16, 17, 18, 20 e 21 del Regolamento UE 2016/679, il Titolare informa altresì che – nei casi ed entro i limiti previsti dal Regolamento– l’utente potrà esercitare i seguenti diritti:
· l’accesso ai dati personali;
· la rettifica dei dati personali;
· la cancellazione dei dati personali, nei casi previsti dal GDPR;
· la limitazione del trattamento, alle condizioni stabilite dal Regolamento;
· la portabilità dei dati personali;
· l’opposizione al trattamento dei dati personali.
Inoltre, l’utente ha diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati personali.
Le richieste di esercizio dei diritti dovranno essere inviate all’indirizzo e-mail privacy@beretta.com
12. Siti Web e servizi di terze parti
Durante l'utilizzo della Community l’utente potrà imbattersi in collegamenti a siti Web e servizi di terze parti. La presente informativa privacy non si riferisce ad alcun trattamento di dati personali effettuato da tali soggetti terzi. Beretta non ha alcun controllo e responsabilità sul trattamento di dati personali eventualmente effettuato da terzi tramite i propri siti web e/o servizi. Per maggiori informazioni sui trattamenti effettuati da terze parti, si prega di fare riferimento alla privacy policy di queste.
13. Vicende aziendali
Laddove Beretta venisse acquisita o si fondesse con un'altra società, trasferisse una parte o la totalità dei suoi beni a una terza parte, o in caso di fallimento o scioglimento dell’attività, i dati personali potranno essere trasferiti a un'impresa acquirente o una terza parte, anche in previsione o in relazione alla preventiva due diligence prevista per tali transazioni commerciali, secondo i limiti e le garanzie previste dalle leggi applicabili. In ogni caso, l’utente sarà prontamente informato in merito ad eventuali vicissitudini aziendali in modo che possa decidere se procedere alla chiusura del suo profilo o se continuare ad usufruire dei Servizi My Beretta.
Ultimo aggiornamento: [12/10/2022]
Siamo costantemente impegnati a migliorare il livello di protezione dei dati personali e il rispetto della privacy degli utenti, pertanto potremmo modificare, integrare o aggiornare, di volta in volta, questa informativa sulla privacy. Comunicheremo all’utente le modifiche apportate all'informativa sulla privacy tramite pop up in Community e, in ogni caso, l’utente potrà in ogni momento consultare l’informativa nella sezione privacy della Community o visitare il sito web www.beretta.com per assicurarsi di essere sempre aggiornato su tutte le attività di trattamento e sulla nostra conformità alla legislazione applicabile in materia di protezione dei dati personali.
[1] Ai fini della presente informativa, per “dati personali” si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile (art. 4, numero 1, GDPR).
[2] Ai fini della presente informativa, per “utente” si intende qualsiasi soggetto che abbia completato il processo di registrazione e creazione dell’account personale atto a consentire l’accesso alla Community My Beretta.
[3] Ai fini della presente informativa, per “Community My Beretta” si intende l’area web riservata ai clienti ed appassionati dei prodotti Beretta attraverso la quale è possibile usufruire di specifici servizi esclusivi e dedicati.
[4] Ai fini della presente informativa, con il termine “Titolare del Trattamento” si intende la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del Trattamento di Dati Personali (art. 4, numero 7, GDPR).
[5] Ai fini della presente informativa, con il termine “E-Store Beretta” si intende il sito web di e-commerce di Fabbrica d’Armi Pietro Beretta S.p.A., raggiungibile al seguente link……
[6] Ai fini della presente informativa con il termine “Responsabile del Trattamento” si intende la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta Dati Personali per conto del Titolare del Trattamento (art. 4, numero 8, GDPR).