• Acquisto di beni o servizi comprese tutte le attività connesse (spedizione dei prodotti, ritiro degli acquisti, consegna del prodotto, installazione, prima accensione, garanzia…)
• Adesione a eventuali programmi di fidelizzazione e/o registrazione dati nel CRM della Società
• Controllo da remoto dei prodotti ATG, prevenzione e risoluzione di anomalie di funzionamento, ulteriori servizi post-vendita.
• Report mensile dei consumi del prodotto (solo se il prodotto è connesso in Rete)
• Analisi e suddivisione in cluster delle tipologie di clienti per finalità di sviluppo del business
• Adempiere ad obblighi previsti da regolamenti e dalla normativa nazionale e sovranazionale applicabile
• Gestione della sicurezza e delle risorse informatiche (backup, restore, accessi logici all’eventuale account online)
• Se necessario, per accertare, esercitare o difendere i diritti del Titolare in sede giudiziaria
• Recupero crediti stragiudiziale
• Finalità di marketing diretto: a titolo esemplificativo, invio – con modalità automatizzate di contatto (come sms, mms, e-mail, social networks, app di messaggistica istantanea) e tradizionali (come telefonate con operatore e posta tradizionale) – di comunicazioni promozionali e commerciali relative a servizi/prodotti offerti dalla Società o segnalazione di eventi aziendali, nonché rilevazione del grado di soddisfazione della clientela, realizzazione di indagini di mercato e analisi statistiche
• Finalità di profilazione: analisi delle Sue preferenze, abitudini, comportamenti, interessi (…) al fine di inviarle comunicazioni commerciali personalizzate/azioni promozionali mirate/offerte e servizi adeguate alle Sue esigenze/preferenze. (CRM metrics, Business Intelligence, estensione della garanzia…)

BASE GIURIDICA DEL TRATTAMENTO
Esecuzione di un contratto di cui Lei è parte

• Interesse legittimo (miglior gestione aziendale)
• Necessità di assolvere gli obblighi di legge
• Esecuzione di un contratto di cui Lei è parte
• Interesse legittimo (tutela giudiziaria)
• Interesse legittimo (tutela giudiziaria)
• Consenso (facoltativo e revocabile in qualsiasi momento)
• Consenso (facoltativo e revocabile in qualsiasi momento)

PERIODO DI CONSERVAZIONE DEI DATI
Durata prevista dalla legge (10 anni per adempimenti amministrativo-contabili) Durata contrattuale e, dopo la cessazione, per il periodo di prescrizione ordinario pari a 10 anni.
Nel caso di contenzioso giudiziale, per tutta la durata dello stesso, fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione.

• Dati anagrafici e dati di contatto: fino a revoca consenso
• Dati inerenti il dettaglio degli acquisti: 24 mesi dalla raccolta di ciascun dato.

Decorsi i termini di conservazione sopra indicati, i Dati saranno distrutti, cancellati o resi anonimi.

OBBLIGATORIETÀ DEL CONFERIMENTO DEI DATI

Il conferimento dei dati evidenziati con un asterisco (*) nel form d’iscrizione è obbligatorio per la conclusione e prosecuzione del contratto; il rifiuto di fornire i suddetti dati non consente, pertanto, la conclusione del contratto e il poter usufruire dei servizi da Lei richiesti.

DESTINATARI DEI DATI
I dati possono essere trattati dalle società appartenenti ad Ariston Group e da soggetti esterni operanti in qualità di titolari quali, a titolo esemplificativo, autorità ed organi di vigilanza e controllo ed in generale soggetti, pubblici o privati, legittimati a richiedere i dati. I dati potranno essere comunicati a notai e studi legali nonché a studi commercialisti. I dati possono altresì essere trattati, per conto della Società, da soggetti esterni designati come responsabili, a cui sono impartite adeguate istruzioni operative. Tali soggetti sono essenzialmente ricompresi nelle seguenti categorie:

a. società che offrono servizi di invio e-mail;
b. società che offrono servizi di manutenzione del sito web;
c. società che offrono supporto nella realizzazione di studi di mercato.
d. società e agenzie di event management e trade fairs
e. società che offrono servizi strumentali al perseguimento delle finalità indicate nella presente informativa (media agency, IT suppliers, spedizionieri, softwarehouse & system integrator, società di e-commerce, società di consulenza…);
f. società che offrono servizi di call center e customer care;
g. società di information provider:
h. installatori e centri di assistenza tecnica ai fini dei servizi di installazione e post vendita
i. altre società appartenenti ad Ariston Group




SOGGETTI AUTORIZZATI AL TRATTAMENTO
I dati potranno essere trattati dai dipendenti delle funzioni aziendali deputate al perseguimento delle finalità sopra indicate, che sono stati espressamente autorizzati al trattamento e che hanno ricevuto adeguate istruzioni operative.

TRASFERIMENTO DEI DATI PERSONALI IN PAESI NON APPARTENENTI ALL’UNIONE EUROPEA
I dati potranno essere trasferiti all’estero in paesi extra-europei il cui livello di protezione dei dati è stato ritenuto adeguato dalla Commissione Europea ai sensi dell’art. 45 del GDPR. In caso di trasferimento verso Paesi extra-europei non ritenuti adeguati dalla Commissione Europea, troveranno applicazione le clausole standard ai sensi della Decisione della Commissione Europea del 5 febbraio 2010.

DIRITTI DELL’INTERESSATO – RECLAMO ALL’AUTORITÀ DI CONTROLLO Contattando Ariston S.p.A., a mezzo posta all’indirizzo Viale Aristide Merloni 45, Fabriano, via e-mail all’indirizzo privacy.aristonthermo@aristonthermo.com, via PEC all’indirizzo aristonthermo@pec.aristonthermo.com, gli interessati possono chiedere al titolare l’accesso ai dati che li riguardano, la loro cancellazione, la rettifica dei dati inesatti, l’integrazione dei dati incompleti, la limitazione del trattamento nei casi previsti dall’art. 18 GDPR, nonché l’opposizione al trattamento, per motivi connessi alla propria situazione particolare, nelle ipotesi di legittimo interesse del titolare.

Gli interessati, inoltre, nel caso in cui il trattamento sia basato sul consenso o sul contratto e sia effettuato con strumenti automatizzati hanno il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati, nonché, se tecnicamente fattibile, di trasmetterli ad altro titolare senza impedimenti.

Gli interessati hanno il diritto di revocare il consenso prestato in qualsiasi momento per finalità di marketing e/o di profilazione, nonché di opporsi al trattamento dei dati per finalità di marketing, compresa la profilazione connessa al marketing diretto. Resta ferma la possibilità per l’interessato che preferisca essere contattato per la suddetta finalità esclusivamente tramite modalità tradizionali, di manifestare la sua opposizione solo alla ricezione di comunicazioni attraverso modalità automatizzate.

Gli interessati hanno il diritto di proporre reclamo all’Autorità di controllo competente nello Stato membro in cui risiedono abitualmente o lavorano o dello Stato in cui si è verificata una presunta violazione.

DATA PROTECTION OFFICER (DPO)
Il Data Protection Officer (“DPO”) nominato dal Titolare ai sensi degli artt. 37 e ss. GDPR è il Dott. Gabriele Faggioli.
È possibile contattare il Data Protection Officer (“DPO”) inviando una e-mail all’indirizzo: DPO.AristonThermoGroup@aristonthermo.com

Purchase of goods or services including all related activities (delivery of products, withdrawal of purchases, delivery of the product, installation, first start-up, warranty …)

Participation in any loyalty programs and/or recording of data in the Company’s CRM
Remote control of ATG products, prevention and resolution of malfunctions, further after-sales services.

Monthly product consumption report (only if the product is connected to the Internet)

Analysis and clustering of customer types for business development purposes

Fulfilling obligations provided for by regulations and by applicable national and supranational legislation.

Management of security and IT resources (backup, restore, logical access to any online account)

If necessary, in order to establish, exercise or defend the rights of the Data Controller in judicial proceedings

Out-of-court debt recovery

Purposes of direct marketing: for example, sending – by automated means of contact (such as SMS, mms, e-mail, social networks, instant messaging apps) and traditional (such as operator calls and traditional mail) – promotional and commercial communications relating to services / products offered by the Company or reporting corporate events, as well as measuring the degree of customer satisfaction, conducting market surveys and statistical analysis.

Purpose of profiling: analysis of customer preferences, habits, behaviors, interests (…) in order to send personalized commercial communications / targeted promotional actions / offers and services adapted to customer needs / preferences. (CRM metrics, Business Intelligence, warranty extension…)

LEGAL BASIS FOR PROCESSING DATA
Execution of the contract involving the data subject.
Legitimate interest (best business management)
Need to fulfil legal obligations
Execution of the contract involving the data subject.
Legitimate interest (judicial protection)
Legitimate interest (judicial protection)
Consent (optional and it can be withdrawn at any time).
Consent (optional and it can be withdrawn at any time).
Once the aforementioned retention period has lapsed the data will be destroyed or made anonymous.

DATA RETENTION PERIOD

Contractual term and, following expiry, for the ordinary limitation period of 10 years. Term provided by law (10 years for administrative-accounting obligations)
Contractual term and, following expiry, for the ordinary limitation period of 10 years.
In case of litigation, for the entire duration of the same, until the time limit for appeal has expired.
Personal data and contact data: until revocation of consent Detail of purchases: 24 months after collection of each data
Personal data and contact data: until revocation of consent
Detail of purchases: 24 months after collection of each data
Once the aforementioned retention period has lapsed the data will be destroyed or made anonymous.
DATA PROVISION
Data marked with an asterisk (*) in the data collection form must be provided to be able to provide the information requested, therefore if this information is absent the Company will not be able to process the request

DATA RECIPIENTS
The data may be processed by external parties operating as autonomous data controllers such as, by way of example, supervisory and control authorities and, in general, public or private parties entitled to request the data. The data may be communicated to public notaries and law firms as well as to accountants.
The data may also be processed, on behalf of the Company, by external parties designated as Processor, who are given adequate operating instructions. These subjects are essentially included in the following categories:
a. companies offering email services;
b. companies offering website maintenance services;
c. companies offering support in carrying out market research.
d. companies and agencies in the field of event management and trade fairs
e. companies that offer services instrumental to the pursuit of the purposes set out in this information notice (media agencies, IT suppliers, freight
forwarders, softwarehouse & system integrators, e-commerce companies, consulting companies, etc.);
f. companies offering call center and customer care services;
g. information provider companies;
h. installers and service centers for installation and after sales services
i. other companies belonging to Ariston Group

SUBJECTS AUTHORIZED TO PROCESSING DATA
Data may be processed by employees in company departments who are responsible for carrying out the activities outlined above and have been authorized to process the data and have received suitable operating instructions.

PERSONAL DATA TRANSFERS OUTSIDE THE EU
The data may be transferred abroad to non-European countries whose level of data protection has been deemed appropriate by the European Commission pursuant to art. 45 of the GDPR. In case of transfer of personal data abroad to non-European countries whose level of data protection has not been deem appropriate by European Commission, will be applied Standard Clauses pursuant to European Commission Decision on February 5, 2010.

DATA SUBJECTS’ RIGHTS- COMPLAINT TO THE SUPERVISORY BODY
By contacting Ariston S.p.A. by mail address V.le Aristide Merloni n. 45, Fabriano (Italy), via e-mail sent to privacy.aristonthermo@aristonthermo.com, certified email aristonthermo@pec.aristonthermo.com, data subjects can ask the Company for access to personal data, or the correction or deletion of personal data, and also have the right to restrict processing of the data in the cases set out in article 18 of the GDPR, and object to processing in the case of legitimate interests of the controller.
Furthermore, in the case where processing is based on consent or a contract and carried out with automated tools, data subjects have the right to receive the personal data in a structured, commonly used and machine-readable format, and to transmit the data to another data controller without obstruction.
Data subjects have the right to withdraw consent at any time in relation to data processed for marketing purposes, and object to data being processed for these purposes. Data subjects have the possibility of stating a preference for being contacted for the aforementioned purposes through conventional methods and objecting to receiving communication through automatic methods only.
Data subjects have the right to lodge a complaint to the competent Supervisory Authority in the member state where they are resident or where they work, or the member state where the alleged breach took place.

DATA PROTECTION OFFICER (DPO)
Data Protection Officer (“DPO”) appointed by Data Controller pursuant to Art. 37 and following of the GDPR is Mr. Gabriele Faggioli.
It is possible to contact the Data Protection Officer (“DPO”) via e-mail at: DPO.AristonThermoGroup@aristonthermo.com

Finalità connesse all’instaurazione e alla esecuzione del rapporto contrattuale fra il Cliente e la Società, incluse attività formative che potranno svolgersi con diverse modalità (aula, web, piattaforme online etc.).
Adesione a eventuali programmi di fidelizzazione e/o registrazione dati nel CRM della Società.
Effettuazione di adempimenti amministrativo-contabili – quali la gestione della contabilità e della tesoreria, nonché della fatturazione (ad esempio la verifica e la registrazione delle fatture), in conformità a quanto richiesto dalla normativa vigente.
Recupero crediti stragiudiziale
Se necessario, per accertare, esercitare o difendere i diritti del Titolare in sede giudiziaria
Finalità di marketing (invio di comunicazioni commerciali/promozionali), tramite modalità automatizzate di contatto (come sms, mms, e-mail, social networks, app di messaggistica istantanea) e tradizionali (come telefonate con operatore e posta tradizionale) sui prodotti/servizi della Società, segnalazione di eventi aziendali nonché rilevazione del grado di soddisfazione della clientela, indagini di mercato ed analisi statistiche.

BASE GIURIDICA DEL TRATTAMENTO
Esecuzione del contratto per i Dati del legale rappresentante.

Legittimo interesse (gestione del rapporto contrattuale) per i Dati dei dipendenti/consulenti del Cliente, coinvolti nelle attività di cui al contratto.
Esecuzione di un contratto di cui Lei è parte
Necessità di adempiere ad un obbligo legale a cui è soggetta la Società.
Legittimo interesse (tutela giudiziaria)
Legittimo interesse (tutela giudiziaria)
Consenso del legale rappresentante del Cliente (facoltativo e revocabile in qualsiasi momento).

Decorsi i termini di conservazione sopra indicati, i Dati saranno distrutti o resi anonimi.

 

PERIODO DI CONSERVAZIONE DEI DATI

Durata di conservazione prevista dalla legge (10 anni per adempimenti amministrativo-contabili)
Nel caso di contenzioso giudiziale, per tutta la durata dello stesso, fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione.

Dati anagrafici e dati di contatto: fino a revoca consenso

OBBLIGATORIETÀ DEL CONFERIMENTO DEI DATI
I dati anagrafici e di contatto sono obbligatori per la stipula dei rapporti contrattuali

DESTINATARI DEI DATI
I dati possono essere trattati dalle società appartenenti ad Ariston Group e da soggetti esterni operanti in qualità di titolari quali, a titolo esemplificativo, autorità ed organi di vigilanza e controllo ed in generale soggetti, pubblici o privati, legittimati a richiedere i dati. I dati potranno essere comunicati a notai e studi legali nonché a studi commercialisti.
I dati possono altresì essere trattati, per conto della Società, da soggetti esterni designati come responsabili, a cui sono impartite adeguate istruzioni operative. Tali soggetti sono essenzialmente ricompresi nelle seguenti categorie:
a. società che offrono servizi di invio e-mail;
b. società che offrono servizi di manutenzione del sito web;
c. società che offrono supporto nella realizzazione di studi di mercato;
d. società e agenzie di event management e trade fairs
e. società che offrono servizi strumentali al perseguimento delle finalità indicate nella presente informativa (media agency, IT suppliers, spedizionieri, softwarehouse & system integrator, società di e-commerce, società di consulenza, attività formative, piattaforme online…);
f. società che offrono servizi di call center e customer care;
g. società di information provider;
h. installatori e centri di assistenza tecnica ai fini dei servizi di installazione e post vendita
i. altre società appartenenti ad Ariston Group

SOGGETTI AUTORIZZATI AL TRATTAMENTO
I Dati potranno essere trattati dai dipendenti delle funzioni aziendali deputate al perseguimento delle finalità sopra indicate, che sono stati espressamente autorizzati al trattamento e che hanno ricevuto adeguate istruzioni operative.

TRASFERIMENTO DEI DATI PERSONALI IN PAESI NON APPARTENENTI ALL’UNIONE EUROPEA
I Dati potranno essere trasferiti all’estero in paesi extra-europei il cui livello di protezione dei dati è stato ritenuto adeguato dalla Commissione Europea ai sensi dell’art. 45 del GDPR. In caso di trasferimento verso Paesi extra-europei non ritenuti adeguati dalla Commissione Europea, troveranno applicazione le clausole standard ai sensi della Decisione della Commissione Europea del 5 febbraio 2010.

DIRITTI DELL’INTERESSATO – RECLAMO ALL’AUTORITÀ DI CONTROLLO
Contattando Ariston S.p.A. a mezzo posta all’indirizzo Viale Aristide Merloni 45, Fabriano (AN), via e-mail all’indirizzo privacy.aristonthermo@aristonthermo.com, via PEC all’indirizzo aristonthermo@pec.aristonthermo.com, l’interessato può chiedere alla Società l’accesso ai Dati che lo riguardano, la loro cancellazione, la rettifica dei Dati inesatti, l’integrazione dei Dati incompleti, la cancellazione dei Dati, la limitazione del trattamento nei casi previsti dall’art. 18 GDPR, nonché opporsi al trattamento effettuato per legittimo interesse del titolare.
L’interessato, inoltre, nel caso in cui il trattamento sia basato sul consenso o sul contratto e sia effettuato con strumenti automatizzati ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i Dati, nonché, se tecnicamente fattibile, di trasmetterli ad altro titolare senza impedimenti.
L’interessato ha il diritto di proporre reclamo all’Autorità di controllo competente nello Stato membro in cui risiede abitualmente o lavora o dello Stato in cui si è verificata la presunta violazione.
L’interessato ha il diritto di revocare il consenso prestato in qualsiasi momento per le finalità di marketing e di opporsi al trattamento dei Dati trattati per le medesime finalità. Resta ferma la possibilità per l’interessato che preferisca essere contattato per la suddetta finalità esclusivamente tramite modalità tradizionali di manifestare la sua opposizione solo alla ricezione di comunicazioni attraverso modalità automatizzate.

DATA PROTECTION OFFICER (DPO)
Il Data Protection Officer (“DPO”) nominato dal Titolare ai sensi degli artt. 37 e ss. GDPR è il Dott. Gabriele Faggioli.
È possibile contattare il Data Protection Officer (“DPO”) inviando una e-mail all’indirizzo: DPO.AristonThermoGroup@aristonthermo.com

Purposes relating to establishing and executing the contractual relationship between the Customer and the Company.
Participation in any loyalty programs and/or recording of data in the Company’s CRM
Carrying out administrative and accounting tasks – such as accounting and treasury management, as well as invoicing (for example, checking and recording invoices), in compliance with the requirements of current legislation.
Out-of-court debt recovery
If necessary, in order to establish, exercise or defend the rights of the Data Controller in legal proceedings
Marketing purposes (sending commercial/promotional communications), by means of automated contact methods (such as text messages, mms, e-mail, social networks, instant messaging apps) and traditional methods (such as telephone calls with operators and traditional mail) on the Company’s products/services, reporting of company events as well as customer satisfaction surveys, market surveys and statistical analyses.

LEGAL BASIS FOR PROCESSING DATA
Execution of the contract with regard to data on legal representatives.

Legitimate interest with regard to data on Customer employees/consultants involved in contract activities.
Performance of a contract to which the data subject is a party
Need to comply with a legal obligation to which the Company is subject.
Legitimate interest (legal protection)
Legitimate interest (legal protection)
Consent of Customer legal representative (which is optional and can be withdrawn at any time).

Once the aforementioned retention period has lapsed the data will be destroyed or made anonymous

DATA RETENTION PERIOD
Contractual term and, after expiry, for the standard limitation period of 10 years.

Contractual term and, after expiry, for the standard limitation period of 10 years.

Retention period required by law (10 years for administrative and accounting purposes)
In case of litigation, for the entire duration of the same, until the time limit for appeal has expired.

Personal data and contact data: until revocation of consent

DATA PROVISION
Personal and contact data are mandatory for the conclusion of the agreement

DATA RECIPIENTS

The data may be processed by external parties operating as data controllers such as, by way of example, supervisory and control authorities and, in general, public or private parties entitled to request the data. The data may be communicated to public notaries and law firms as well as to accountants.
The data may also be processed, on behalf of the Company, by external parties designated as processor, who are given adequate operating instructions. These subjects are essentially included in the following categories:
a. Companies offering email services;
b. companies offering website maintenance services;
c. companies offering support in carrying out market research.
d. companies and agencies in the field of event management and trade fairs
e. companies that offer services instrumental to the pursuit of the purposes set out in this information notice (media agencies, IT suppliers, freight forwarders, softwarehouse & system integrators, e-commerce companies, consulting companies, etc.);
f. companies offering call center and customer care services;
g. information provider companies;
h. installers and technical service centers for installation and after sales services:
i. other companies belonging to Ariston Group

SUBJECTS AUTHORIZED TO PROCESSING DATA
Data may be processed by employees in company departments who are responsible for carrying out the activities outlined above and have been authorised to process the data and have received suitable operating instructions.

PERSONAL DATA TRANSFERS OUTSIDE THE EU
The data may be transferred abroad to non-European countries whose level of data protection has been deemed appropriate by the European Commission pursuant to art. 45 of the GDPR. In case of transfer of personal data abroad to non-European countries whose level of data protection has not been deem appropriate by European Commission, will be applied Standard Clauses pursuant to European Commission Decision on February 5, 2010.

DATA SUBJECTS’ RIGHTS- COMPLAINT TO THE SUPERVISORY BODY
By contacting Ariston S.p.A. via mail address to Viale A. Merloni 45, Fabriano (AN), via e-mail sent to privacy.aristonthermo@aristonthermo.com, certified email aristonthermo@pec.aristonthermo.com, data subjects can ask the Company for access to personal data, or the correction or deletion of personal data, and also have the right to restrict processing of the data in the cases set out in article 18 of the GDPR, and object to processing in the case of legitimate interests of the controller,
Furthermore, in the case where processing is based on consent or a contract and carried out with automated tools, data subjects have the right to receive the personal data in a structured, commonly used and machine-readable format, and to transmit the data to another data controller without obstruction.
Data subjects have the right to lodge a complaint to the competent Supervisory Authority in the member state where they are resident or where they work, or the member state where the alleged breach took place.
Data subjects have the right to withdraw consent at any time in relation to data processed for marketing purposes, and object to data being processed for these purposes. Data subjects have the possibility of stating a preference for being contacted for the aforementioned purposes through conventional methods and objecting to receiving communication through automatic methods only.

DATA PROTECTION OFFICER (DPO)
Data Protection Officer (“DPO”) appointed by Data Controller pursuant to Art. 37 and following of the GDPR is Mr. Gabriele Faggioli.
It is possible to contact the Data Protection Officer (“DPO”) via e-mail at: DPO.AristonThermoGroup@aristonthermo.com

per “Dati” si intendono quelli relativi ai consulenti/fornitori persone fisiche trattati dalla Società per la stipula e l’esecuzione del rapporto contrattuale (“Fornitori”).

FINALITÀ DEL TRATTAMENTO
Finalità connesse all’instaurazione e alla esecuzione del rapporto contrattuale fra il Fornitore e la Società.
Effettuazione di adempimenti amministrativo-contabili – quali la gestione della contabilità e della tesoreria, nonché della fatturazione (ad esempio la verifica e la registrazione delle fatture), in conformità a quanto richiesto dalla normativa vigente.
Se necessario, per accertare, esercitare e/o difendere i diritti della Società in sede giudiziaria
Finalità di marketing: invio di comunicazioni per inviti/pianificazione/esecuzione di eventi aziendali e fiere tramite modalità automatizzate di contatto (come sms, mms, e-mail, social networks, app di messaggistica istantanea) e tradizionali (come telefonate con operatore e posta tradizionale)

BASE GIURIDICA DEL TRATTAMENTO
Esecuzione del contratto.
Necessità di adempiere ad un obbligo legale a cui è soggetta la Società.
Legittimo interesse (tutela giudiziaria)
Consenso (facoltativo e revocabile in qualsiasi momento).

Decorsi i termini di conservazione sopra indicati, i Dati saranno distrutti o resi anonimi.

PERIODO DI CONSERVAZIONE DEI DATI
Durata contrattuale e, dopo la cessazione, 10 anni (prescrizione ordinaria).
Nel caso di contenzioso giudiziale, per tutta la durata dello stesso, fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione.
Dati anagrafici e dati di contatto: fino a revoca consenso

CONFERIMENTO DEI DATI
Il conferimento dei Dati è obbligatorio per la conclusione del contratto e/o per la sua esecuzione. Il rifiuto di fornire i Dati non consente, pertanto, di instaurare il rapporto contrattuale e/o di adempiere alle conseguenti obbligazioni.

DESTINATARI DEI DATI
I dati possono essere trattati dalle società appartenenti ad Ariston Group e da soggetti esterni operanti in qualità di titolari quali, a titolo esemplificativo, autorità ed organi di vigilanza e controllo ed in generale soggetti, pubblici o privati, legittimati a richiedere i Dati. Studi legali e notarili, assicurazioni e broker assicurativi.
I Dati potranno essere trattati, per conto del titolare, da soggetti esterni designati come responsabili del trattamento, che svolgono per conto del titolare specifiche attività, a titolo esemplificativo, adempimenti contabili, fiscali e assicurativi, spedizione della corrispondenza, gestione di incassi e pagamenti, agenzie di events managements, agenzie di media relations, società di consulenza, società di audit.

SOGGETTI AUTORIZZATI AL TRATTAMENTO
I Dati potranno essere trattati dai dipendenti delle funzioni aziendali deputate al perseguimento delle finalità sopra indicate, che sono stati espressamente autorizzati al trattamento e che hanno ricevuto adeguate istruzioni operative.

TRASFERIMENTO DEI DATI PERSONALI IN PAESI NON APPARTENENTI ALL’UNIONE EUROPEA
I dati potranno essere trasferiti all’estero in paesi extra-europei il cui livello di protezione dei dati è stato ritenuto adeguato dalla Commissione Europea ai sensi dell’art. 45 del GDPR. In caso di trasferimento verso Paesi extra-europei non ritenuti adeguati dalla Commissione Europea, troveranno applicazione le clausole standard ai sensi della Decisione della Commissione Europea del 5 febbraio 2010.

DIRITTI DELL’INTERESSATO – RECLAMO ALL’AUTORITÀ DI CONTROLLO
Contattando Ariston S.p.A. a mezzo posta all’indirizzo Viale Aristide Merloni 45, via e-mail all’indirizzo privacy.aristonthermo@aristonthermo.com, via PEC all’indirizzo aristonthermo@pec.aristonthermo.com, l’interessato può chiedere alla Società l’accesso ai Dati che lo riguardano, la loro cancellazione, la rettifica dei Dati inesatti, l’integrazione dei Dati incompleti, la cancellazione dei Dati, la limitazione del trattamento nei casi previsti dall’art. 18 GDPR, nonché opporsi, per motivi connessi alla propria situazione particolare, al trattamento effettuato per legittimo interesse del titolare
L’interessato, inoltre, nel caso in cui il trattamento sia basato sul consenso o sul contratto e sia effettuato con strumenti automatizzati ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i Dati, nonché, se tecnicamente fattibile, di trasmetterli ad altro titolare senza impedimenti.
L’interessato ha il diritto di proporre reclamo all’Autorità di controllo competente nello Stato membro in cui risiede abitualmente o lavora o dello Stato in cui si è verificata la presunta violazione.
L’interessato ha il diritto di revocare il consenso prestato in qualsiasi momento per le finalità di marketing e di opporsi al trattamento dei Dati trattati per le medesime finalità. Resta ferma la possibilità per l’interessato che preferisca essere contattato per la suddetta finalità esclusivamente tramite modalità tradizionali di manifestare la sua opposizione solo alla ricezione di comunicazioni attraverso modalità automatizzate.

DATA PROTECTION OFFICER (DPO)
Il Data Protection Officer (“DPO”) nominato dal Titolare ai sensi degli artt. 37 e ss. GDPR è il Dott. Gabriele Faggioli.
È possibile contattare il Data Protection Officer (“DPO”) inviando una e-mail all’indirizzo: DPO.AristonThermoGroup@aristonthermo.com

“Data” means data relating to consultants/suppliers natural persons processed by the Company for the purpose of entering into and executing contractual relationships (“Suppliers”).

DATA PROCESSING PURPOSES
Purposes relating to establishing and executing the contractual relationship between the Supplier and the Company.
To fulfill administration/accounting requirements, such as accounts and treasury management, invoicing (e.g. logging and checking invoices) in accordance with legislation.
If necessary to ascertain, exercise and/or safeguard Company rights in legal proceedings.
Marketing purposes: sending of communications for invitations/planning/execution of business events and fairs by automated (such as e-mail, sms or mms) and traditional means of contact (such as telephone calls with operator and traditional mail)

LEGAL BASIS FOR PROCESSING DATA
Executing the contract.
Requirement to meet the Company’s legal obligations.
Legitimate interest. (legal protection)
Consent (which is optional and can be withdrawn at any time).
Once the aforementioned retention period has lapsed the Data will be destroyed or made anonymous

DATA RETENTION PERIOD
Contractual term and, after expiry, 10 years (standard statute of limitations).

10 years

In the case of litigation, for the entire duration of the same, until the time limit for appeal has expired
Personal data and contact data: until revocation of consent

DATA PROVISION
Data must be provided to agree and/or execute the contract. Refusing to provide Data means it will not be possible to establish the contractual relationship and/or fulfil the resulting contractual obligations.

DATA RECIPIENTS
Data may be communicated to external parties operating as data controllers, by way of example, authorities and supervisory and control bodies and, in general, public or private parties entitled to request Data. Law firms and notaries, insurance and insurance brokers.
Data may be processed, on behalf of the controller, by external subjects appointed as data processors, who carry out specific activities, by way of example, accounting, tax and insurance requirements, dispatch of correspondence, management of receipts and payments, agencies of events management, media relations agencies, consulting companies, audit firms.

SUBJECTS AUTHORIZED TO PROCESSING DATA
Data may be processed by employees in company departments that are responsible for carrying out the activities outlined above and have been authorized to process the Data and have received suitable operating instructions.

 

PERSONAL DATA TRANSFERS OUTSIDE THE EU
The data may be transferred abroad to non-European countries whose level of data protection has been deemed appropriate by the European Commission pursuant to art. 45 of the GDPR. In case of transfer of personal data abroad to non-European countries whose level of data protection has not been deem appropriate by European Commission, will be applied Standard Clauses pursuant to European Commission Decision on February 5, 2010.

DATA SUBJECTS’ RIGHTS – COMPLAINT TO THE SUPERVISORY BODY
By contacting Ariston S.p.A. via mail address to Viale A. Merloni 45, Fabriano (AN), via e-mail sent to privacy.aristonthermo@aristonthermo.com, certified email aristonthermo@pec.aristonthermo.com, data subjects can ask the Company for access to personal data, or the correction or deletion of personal data, and also have the right to restrict processing of the data in the cases set out in article 18 of the GDPR, and object to processing in the case of legitimate interests of the controller
Furthermore, in the case where processing is based on consent or a contract and carried out with automated tools, data subjects have the right to receive the personal data in a structured, commonly used and machine-readable format, and to transmit the data to another data controller without obstruction.
Data subjects have the right to lodge a complaint with the competent Supervisory Authority in the member state where they are resident or where they work, or the member state where the alleged breach took place.
Data subjects have the right to withdraw consent at any time in relation to data processed for marketing purposes, and object to data being processed for these purposes. Data subjects have the possibility of stating a preference for being contacted for the aforementioned purposes through conventional methods and objecting to receiving communication through automatic methods only.

DATA PROTECTION OFFICER (DPO)
Data Protection Officer (“DPO”) appointed by Data Controller pursuant to Art. 37 and following of the GDPR is Mr. Gabriele Faggioli.
It is possible to contact the Data Protection Officer (“DPO”) via e-mail at: DPO.AristonThermoGroup@aristonthermo.com