Privacy Policy

Privacy policy for the use of the web site https://www.santexrimar.com/

Santex Rimar Group S.r.l., with registered office in Località Colombara 50
36070 Trissino, Vicenza, Italy, VAT no. 03972260248, as data controller of personal data processing (here-in-after “Data Controller”), informs you pursuant to the EU Regulation 2016/679 (“GDPR”) and the national legislation on data protection currently in force that your data shall be processed according to the following modalities and for the following purposes:

Scope of the processing

The Data Controller processes the identification and non-sensitive personal data (in particular, name, surname, email address, telephone number, IP address, etc. – here-in-after “Data” or “Personal Data”) you provided upon browsing on the web of the Data Controller https://www.santexrimar.com/ (here-in-after “Site”) and/or in case of contact request forwarded to the Data Controller.

Purposes and legal basis of the processing

Your Data shall be processed for the following purposes:

1. without your prior consent, for the following Service Purposes:

A.1) the performance of contractual and/or pre-contractual obligations and commitments:

• management of your request of contact;
• management of your browsing on the Site;

A.2) the fulfillment by the Data Controller of legal obligations:

• compliance to the obligations provided by laws, regulations or imposed by the Authorities;

A.3) the pursuing of a lawful interest by the Data Controller, in particular:

• management and maintenance of the Site;
• prevention and identification of fraudulent activities or harmful damages for the Site;
• exercise of the Data Controller’s rights, such as the right of defence in Court.

1. only by your prior consent, for marketing purposes:

• sending by the Data Controller of its communications and materials, bearing a promotional and/or advertisement content, also by means of automated emailing systems and/or faxes and/or sms and/or mms and/or other messaging and/or newsletter and/or multimedia services.

Moreover, if you are already registered, the Data Controller may send to you to the email address you provided, even without your prior consent, advertisement communications relating the services of the Data Controller similar to the ones you have already availed of (so-called “Soft Spam”). Any sent email shall allow you, by clicking on the specific link, to refuse further mailing.

Processing modalities

The processing of your Personal Data is made – electronically – by means of operations of collection, registration, organization, storage, consulting, processing, modification, selection, extraction, comparison, use, interconnection, access and communication, blocking, erasure and destruction of the Data.

Storage of Data

The Data Controller processes the Data for the time necessary to fulfill the above purposes and anyway for a maximum period of 10 years from the collection for Service Purposes; for a maximum period of 2 years from the collection for Marketing Purposes.

Access to Data

Your Data may accessible for the above purposes to:

• employees and/or collaborators of the Data Controller, in their quality of persons in charge of the data processing and/or internal data processors and/or system administrators;
• companies of the group of the Data Controller and/or third party companies or other subjects (e.g., IT service providers, suppliers, financing institutions, professionals, etc.) performing activities in outsourcing for the Data Controller, in their quality of external data processors.

Communication of Data

Your Data may be communicated, even without your prior consent, for the above purposes, to controlling bodies, police authorities or judiciary that shall process them, upon their express request, as autonomous data controllers for institutional purposes and/or by law during the course of investigations and controls. Your Data may be also communicated to third parties (e.g., partners, professionals, agents, etc.) in their quality of autonomous data controllers for the performance of activities instrumental to the above purposes.

Transfer of Data

Your Data shall not be disseminated but they may be transferred for the above purposes to extra EU Countries such as Chile. In order to ensure a proper level of protection of the Personal Data, the transfer shall occur on the basis of an adequacy decision approved by the EU Commission or on the basis of the implementation by the Data Controller of the Standard Contractual Clauses issued by the EU Commission.

Provision of Data

The provision of Data is mandatory for the Service Purposes. In case you decided not to provide your Data, the Data Controller shall not be able to follow-up your requests relating the Service Purposes. The provision of Data for the further Marketing Purposes is discretionary for you and the lacking such provision does not prevent you from availing of the services of the Data Controller. In case you decided not to provide the Data, you will not be able to receive the initiatives of the Data Controller.

Data subject’s rights

The Data Controller hereby informs you that as data subject, and if no limitations provide by law occur, you are entitled to:

• obtain confirmation over the existence or inexistence of Personal Data relating you, even if not yet registered, and their communication in a comprehensible way;
• obtain the indication and, if necessary, the copy of the: a) source and category of the Personal Data; b) logic applied in case the processing is performed by means of electronic instruments; c) purposes and modalities of the processing; d) identification references of the Data Controller and the Data Processors; e) subjects or categories of subjects to whom Personal Data may be communicated or who may come to know, in particular if recipients are extra-EU countries or international organizations; e) period for which the Personal Data will be stored, or if that is not possible, the criteria used to determine that period; f) existence of an automated decision-making process and, in this case, information about the logic involved, the significance and consequences for the data subject; g) existence of adequate safeguards in case of transfer of Personal Data to an extra-EU country or international organization;
• obtain, without undue delay, the update, the rectification or, whether you are interested, the integration of incomplete Data;
• exercise the right of revocation of your consent any time, easily, with no impediments, by using, if possible, the same means used to provide your consent;
• obtain the cancellation, the transformation into anonymous form or blocking of the Data: a) processed in breach of the law; b) no longer necessary in relation to the purposes for which the Data have been collected or subsequently processed; c) if you withdraw consent on which the processing is based and  there is no other legal ground for the processing; d) if you object to the processing and there are no overriding legitimate grounds for the processing; e) in compliance with a legal obligation; f) referred to children. The Data Controller may refuse to erase them when the processing is necessary: a) to exercise the right of freedom of expression and information; b) in compliance with a legal obligation, for the performance of a task carried out in the public interest or in the exercise of official authority; c) for reasons of public interest; d) to achieve purposes in the public interest, scientific or historical research purposes or statistical purposes; e) for making legal claims;
• obtain the restriction of processing when: a) the accuracy of the Personal Data is contested; b) the processing is unlawful and the data subject opposes the erasure of the Personal Data; c) Data are required by you for your exercising of legal claims; d) pending verification whether the legitimate grounds of the controller override those of the data subject;
• receive the Personal Data concerning you in a structured, commonly used and machine-readable format and transmit those data to another controller without hindrance from the controller to which the personal data have been provided, where the processing is carried out by automated means;
• oppose, in whole or in part: a) for lawful grounds to the processing of Personal Data regarding you, even if pertaining the purpose of Data collection; b) to the processing of Personal Data that relates to you for the purpose of sending advertising material or of direct sale or for market researches or commercial communication, by means of automated call systems without the intervention of an operator, e-mail and/or traditional marketing methods by telephone and/or paper mail.
• submit a data protection complaint to the competent supervisory authority.

In the above mentioned cases, whether necessary, the Data Controller shall communicate any exercise of your rights to each third party to whom the Personal Data are communicated, except for specific cases (for example, if this proves impossible or involves disproportionate effort).

Modalities of exercise of rights

You shall be able to exercise your rights anytime:

• By sending a registered letter with return receipt to the address of the Data Controller;
• By sending an email to Privacy@santexrimar.com;

Minors

Minors of 16 years shall be able to use the Site only with the assistance of one parent or of the subject exercising the parental responsibility.

the updated list of the data processors is kept at the office of the Data Controller.

Trissino, 25/05/2018
Santex Rimar Group S.r.L.

Informativa per il trattamento dei dati personali del sito web www.santexrimar.com

Santex Rimar Group S.r.l., con sede legale in Località Colombara 50 – 36070 Trissino (Vicenza), CF e P. IVA 03972260248, in qualità di titolare del trattamento dei dati (in seguito “Titolare”), La informa, ai sensi del Regolamento UE 679/2016 (“GDPR”) e della normativa, anche nazionale, in materia di protezione dei dati personali per tempo applicabile (“Normativa Privacy”), che i Suoi dati saranno trattati con le modalità e per le finalità seguenti:

Oggetto del trattamento

Il Titolare tratta i dati personali identificativi e non sensibili (in particolare, nome, cognome, email, numero telefonico, indirizzo IP, etc. – in seguito “Dati” o “Dati Personali”) da Lei comunicati in occasione della navigazione sul sito web del Titolare www.santexrimar.com (in seguito “Sito”) e/o in caso di richiesta di contatto inoltrata al Titolare.

Finalità del trattamento

I Suoi Dati sono trattati, senza il Suo previo consenso, per le seguenti finalità:

L’esecuzione del contratto o l’adempimento di impegni precontrattuali:

in particolare,

• gestire una richiesta di contatto da parte Sua;
• gestire e manutenere il Sito;
  

Il perseguimento di un legittimo interesse del Titolare:

in particolare:

• analizzare i cookie – come indicato nella Cookie Policy – derivanti dall’uso che fa del Sito;
• prevenire o scoprire attività fraudolente o abusi dannosi per il Sito;
• esercitare i diritti del Titolare, ad esempio il diritto di difesa in giudizio.

Modalità del trattamento

Il trattamento dei Suoi Dati è effettuato – con modalità elettroniche – per mezzo delle operazioni di raccolta, registrazione, aggiornamento, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, cancellazione e distruzione dei Dati.

Conservazione dei Dati

Il Titolare tratta i Dati per il tempo necessario per dare riscontro alla Sua richiesta e adempiere alle finalità di cui sopra e comunque per non oltre 1 anno dalla raccolta per i dati di contatto e per non oltre 6 mesi dalla raccolta per i dati di navigazione.

Accesso ai Dati

Ai Suoi Dati possono accedere per le finalità di cui sopra:

• dipendenti e/o collaboratori del Titolare, nella loro qualità di incaricati del trattamento e/o responsabili interni del trattamento e/o amministratori di sistema;
• società terze o altri soggetti (ad esempio, operatori di Customer Care, provider servizi IT, fornitori, istituti di credito, studi professionali, etc.) che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di responsabili esterni del trattamento.

Comunicazione dei Dati

I Suoi Dati possono essere comunicati, anche senza Suo consenso, per le finalità di cui sopra a organi di controllo, forze dell’ordine o magistratura che li tratteranno, su loro espressa richiesta, in qualità di autonomi titolari del trattamento per finalità istituzionali e/o in forza di legge nel corso di indagini e controlli. I Suoi Dati possono essere altresì comunicati a soggetti terzi (ad esempio, partner, liberi professionisti, agenti, etc.), in qualità di autonomi titolari del trattamento, per lo svolgimento di attività strumentali alle finalità di cui sopra.

Trasferimento dei Dati

I Dati non sono diffusi ma possono essere trasferiti per le finalità di cui sopra in paesi extra UE. Per assicurare un adeguato livello di protezione dei Dati Personali, il trasferimento avverrà in virtù delle decisioni di adeguatezza approvate della Commissione Europea ovvero dell’adozione, da parte del Titolare, delle Clausole Contrattuali Standard predisposte dalla Commissione Europea.

Natura del conferimento dei Dati e conseguenze del rifiuto di rispondere

Il conferimento dei Dati è obbligatorio per inoltrare una richiesta di contatto al Titolare. In caso decidesse di non conferire i Dati non potremo dare seguito alla Sua richiesta.

Diritti dell’interessato

La informiamo che, in qualità di soggetto interessato, ha il diritto di:

• ottenere la conferma dell’esistenza o meno di Suoi Dati Personali, anche se non ancora registrati, e che tali Dati vengano messi a Sua disposizione in forma intellegibile;
• ottenere indicazione e, se del caso, copia: a) dell’origine e della categoria dei Dati Personali; b) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici; c) delle finalità e modalità del trattamento; d) degli estremi identificativi del Titolare e dei responsabili; e) dei soggetti o delle categorie di soggetti ai quali i Dati Personali possono essere comunicati o che possono venirne a conoscenza, in particolare se destinatari di paesi terzi o organizzazioni internazionali; e) quando possibile, del periodo di conservazione dei Dati oppure i criteri utilizzati per determinare tale periodo; f) dell’esistenza di un processo decisionale automatizzato e in tal caso delle logiche utilizzate, dell’importanza e delle conseguenze previste per l’interessato; g) dell’esistenza di garanzie adeguate in caso di trasferimento dei Dati a un paese extra-UE o a un’organizzazione internazionale;
• ottenere, senza ingiustificato ritardo, l’aggiornamento e la rettifica dei Dati inesatti ovvero, quando vi ha interesse, l’integrazione dei Dati incompleti;
• ottenere la cancellazione, la trasformazione in forma anonima o il blocco dei Dati: a) trattati illecitamente; b) non più necessari in relazione agli scopi per i quali sono stati raccolti o successivamente trattati; c) in caso di revoca del consenso su cui si basa il trattamento e in caso non sussista altro fondamento giuridico, d) qualora si sia opposto al trattamento e non sussiste alcun motivo legittimo prevalente per proseguire il trattamento; e) in caso di adempimento di un obbligo legale; f) nel caso di Dati riferiti a minori. Il Titolare può rifiutare la cancellazione solo nel caso di: a) esercizio del diritto alla libertà di espressione e di informazione; b) adempimento di un obbligo legale, esecuzione di un compito svolto nel pubblico interesse o esercizio di pubblici poteri; c) motivi di interesse sanitario pubblico; d) archiviazione nel pubblico interesse, ricerca scientifica o storica o a fini statistici; e) esercizio di un diritto in sede giudiziaria;
• ottenere la limitazione del trattamento nel caso di: a) contestazione dell’esattezza dei Dati personali; b) trattamento illecito del Titolare per impedirne la cancellazione; c) esercizio di un Suo diritto in sede giudiziaria; d) verifica dell’eventuale prevalenza dei motivi legittimi del Titolare rispetto a quelli dell’interessato;
• ricevere, qualora il trattamento sia effettuato con mezzi automatici, senza impedimenti e in un formato strutturato, di uso comune e leggibile i Dati Personali che La riguardano per trasmetterli ad altro titolare o – se tecnicamente fattibile – di ottenere la trasmissione diretta da parte del Titolare ad altro titolare;
• opporsi, in tutto o in parte: a) per motivi legittimi, al trattamento dei Dati Personali che La riguardano, ancorché pertinenti allo scopo della raccolta; b) al trattamento di Dati Personali che La riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale, mediante l’uso di sistemi automatizzati di chiamata senza l’intervento di un operatore mediante email e/o mediante modalità di marketing tradizionali mediante telefono e/o posta cartacea;
• proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali.

Nei casi di cui sopra, ove necessario, il Titolare porterà a conoscenza i soggetti terzi ai quali i Suoi Dati personali sono comunicati dell’eventuale esercizio dei diritti da parte Sua, ad eccezione di specifici casi (es. quando tale adempimento si riveli impossibile o comporti un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato).

Modalità di esercizio dei diritti

Potrà in qualsiasi momento esercitare tali diritti:

• inviando una raccomandata a.r. all’indirizzo del Titolare;
• inviando una mail a Privacy@santexrimar.com

Titolare e responsabile del trattamento

Il titolare del trattamento è:

Santex Rimar Group S.r.l., con sede legale in Località Colombara 50 – 36070 Trissino (Vicenza)

L’elenco aggiornato dei responsabili interni ed esterni del trattamento è custodito presso la sede del Titolare in Località Colombara 50 – 36070 Trissino (Vicenza)

Trissino, 25/05/2018
Simone Rancan