Privacy Policy

Medigas Italia S.r.l. (di seguito “Aiteca” o “Società” o “Titolare”) Le fornisce ai sensi dell’articolo 13 del Regolamento europeo n.2016/679, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (di seguito “GDPR”) alcune informazioni relative al trattamento dei Suoi dati personali in occasione della visita al sito www.aiteca.it (“Sito”).


Titolare del trattamento e responsabile della protezione dei dati personali (DPO)

Titolare del trattamento è Medigas Italia S.r.l., Società Unipersonale, con sede legale in Via Edison 6 – 20090 Assago (MI), P.IVA 11861240155, telefono 024888111 e-mail medigas_privacy@siad.eu.
Il Responsabile della Protezione dei Dati (DPO) è raggiungibile all’indirizzo di posta elettronica medigas_dpo@siad.eu.


Finalità del trattamento, basi giuridiche e termini di conservazione

Dati di navigazione 
I sistemi informatici e le procedure software preposte al funzionamento di questo Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che, per loro stessa natura, potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.
In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Questi dati vengono utilizzati per le seguenti finalità:

  • per ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento
  • per l’amministrazione tecnica del Sito
  • per l’accertamento di eventuali responsabilità in caso di ipotetici reati informatici ai danni del Sito

Tali dati vengono cancellati immediatamente dopo l’elaborazione.

Dati relativi agli acquisti effettuati attraverso la piattaforma di e-commerce
All’interno del Sito è possibile effettuare acquisti on-line di prodotti Aiteca. Per poter concludere con successo l’acquisto è necessario creare un account registrandosi nell’area riservata. I dati personali da lei forniti durante il processo di acquisto dei prodotti Aiteca e i dati forniti durante la registrazione verranno trattati dalla Società per le seguenti finalità:

  • per effettuare l’acquisto dei prodotti, comprese tutte le ulteriori attività connesse (spedizione della merce). La base giuridica di tale trattamento è l’esecuzione di un contratto di cui lei è parte e i dati verranno conservati per tutta la durata contrattuale nonché, dopo la cessazione, per il periodo di prescrizione ordinario (10 anni); 
  • per adempiere ad obblighi di legge previsti da normative nazionali e sovranazionali (ad es in ambito fiscale e contabile). La base giuridica del trattamento è la necessità di assolvere agli obblighi di legge. Il periodo di conservazione di tali dati è pari a 10 anni dalla conclusione del contratto;
  • per gestire il rapporto contrattuale post-vendita (garanzia, resi, cambio merce, tracciamento del pacco, assistenza…). La base giuridica di tale trattamento è l’esecuzione di un contratto di cui lei è parte e i dati verranno conservati per tutta la durata contrattuale nonché, dopo la cessazione, per il periodo di prescrizione ordinario (10 anni); 
  • per gestire eventuali ordini di acquisto non conclusi, inviandole e-mail di gentle reminder in base a quanto presente all’interno del suo carrello. La base giuridica di tale trattamento è l’esecuzione di misure pre-contrattuali di cui lei è parte. Tale trattamento è strettamente legato alla presenza di prodotti all’interno del suo carrello. La durata di tale trattamento dunque si protrarrà fintanto che all’interno del suo carrello permarranno articoli di vendita di Aiteca. Potrà disattivare tale servizio in qualsiasi momento cancellando i prodotti all’interno del suo carrello o finalizzandone il processo di acquisto. 

Dati forniti volontariamente dall’utente
In alcune sezioni del Sito, potrà esserle richiesto di fornire dati personali.
In particolare, lei potrà inserire i suoi dati personali:

  1. Per registrarsi all’area riservata del Sito onde poter usufruire di ulteriori servizi (ad esempio creazione e condivisione di una sua wishlist – “lista dei desideri”). I suoi dati verranno trattati esclusivamente al fine di creare un suo profilo nonché per tutte le attività connesse a tale profilo utente (ad es. gestione del profilo a fronte di sue richieste/aggiornamenti). La condivisione della wishlist con soggetti terzi a cui lei deciderà di inviare la sua lista desideri non comporta da parte della Società il trattamento dei dati personali di tali terzi se non per il mero inoltro automatico del messaggio alle caselle di posta elettronica da Lei indicate come destinatari. Di tali invii non viene conservata traccia nemmeno nei server di Aiteca. La base giuridica di tale trattamento è l’esecuzione di un contratto di cui lei è parte e i dati verranno conservati per tutta la durata contrattuale. Potrà in qualsiasi momento cancellare il suo account accedendo alla sua area riservata e chiedendo l’eliminazione attraverso l’apposito link presente nella pagina “Le mie informazioni”. 
  2. Per iscriversi alla newsletter “Prenditi cura di te”. Il suo indirizzo e-mail verrà utilizzato esclusivamente per inviarLe le comunicazioni da lei richieste. La base giuridica di tale trattamento è l’esecuzione di un contratto di cui lei è parte e i dati verranno conservati per tutta la durata contrattuale. Potrà richiedere di non ricevere più la newsletter cliccando sull’apposito link presente all’interno di ogni e-mail di Aiteca da lei ricevuta.
  3. Per usufruire dell’IVA agevolata al 4%. La Società tratterà i suoi dati personali (compresi quelli sul suo stato di salute da lei forniti caricando sul Portale l’autocertificazione di disabilità richiesta dalla Legge n. 104/1992 e copia della sua carta d’identità) esclusivamente per identificarla e verificare che lei possieda i requisiti per l’applicazione dell’IVA agevolata al 4% come previsto dalla normativa. La base giuridica di tale trattamento è la necessità di assolvere agli obblighi di legge nonché la necessità di assolvere obblighi in materia di sicurezza e protezione sociale (artt. 6.1 lett c e 9.2 lett b). Il periodo di conservazione di tali dati è pari a 10 anni. 
  4. Per richiedere informazioni, contattarci ed aprire un ticket. La Società tratterà i suoi dati personali esclusivamente per rispondere alle sue richieste di informazioni o di assistenza ovvero per prendere in carico le sue segnalazioni. Per assicurare assistenza immediata, è attiva anche una livechat negli orari e alle condizioni meglio specificati nelle “Condizioni generali di vendita”. Qualora dovesse comunque scriverci utilizzando la chat anche al di fuori degli orari di attività, i suoi messaggi verranno convertiti in e-mail, conservati ed evasi non appena possibile. La base giuridica di tale trattamento è l’esecuzione di un contratto di cui lei è parte e i dati verranno conservati per tutta la durata contrattuale (finché la sua richiesta non è stata evasa) e, in seguito per il periodo di prescrizione ordinario.
  5. Per ricevere materiale informativo. La Società tratterà i suoi dati personali per finalità di marketing diretto generico: a titolo esemplificativo, invio - con modalità automatizzate di contatto (come sms, mms, e-mail, social networks, app di messaggistica istantanea…) e tradizionali (come telefonate con operatore e posta tradizionale) - di comunicazioni promozionali e commerciali relative a servizi/prodotti offerti dalla Società o segnalazione di eventi aziendali, nonché realizzazione di studi di mercato e analisi statistiche. La base giuridica di tale trattamento è il suo consenso informato, facoltativo, libero e revocabile in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca. I suoi dati verranno conservati e trattati per tale finalità fintanto che non revochi il consenso. Potrà decidere di non ricevere più tali comunicazioni accedendo al suo account e modificando il suo consenso presente nella pagina “Gestione consensi”.
  6. Per ricevere materiale informativo profilato. La Società potrà trattare i suoi dati personali, previo suo consenso, per effettuare attività di profilazione al fine di effettuare attività di marketing profilato: analisi delle sue preferenze, abitudini, interessi, comportamenti, prodotti acquistati al fine di inviarle comunicazioni commerciali personalizzate / azioni promozionali mirate / offerte e servizi adeguate alle sue esigenze / preferenze / suggerirle altri prodotti che crediamo le potranno interessare sulla base dei prodotti che ha precedentemente acquistato. La base giuridica di tale trattamento è il suo consenso informato, facoltativo, libero e revocabile in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca. I dati oggetto di profilazione inerenti ad esempio il dettaglio degli acquisti verranno conservati e utilizzati per tale finalità per non più di 12 mesi dalla raccolta di ciascun dato.

Cookies
Le informazioni relative ai cookies installati navigando su questo Sito sono reperibili qui.


Conferimento dei dati

A parte quanto specificato per i dati di navigazione, il conferimento dei dati per ulteriori finalità del trattamento è facoltativo. Il loro mancato conferimento può comportare tuttavia l’impossibilità di perseguire le ulteriori finalità di volta in volta descritte.


Modalità del trattamento

I suoi dati personali saranno trattati anche con strumenti automatizzati, sempre nel rispetto del principio di necessità e proporzionalità, evitando di trattare dati personali qualora le operazioni possano essere realizzate mediante l'uso di dati anonimi o mediante altre modalità. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.


Destinatari dei dati personali

Ai sensi dell’art. 28 del GDPR, Il Titolare del trattamento deve nominare le società terze che trattano i dati personali per suo conto Responsabili del trattamento a cui sono impartite adeguate istruzioni operative (di seguito complessivamente “Responsabili del trattamento” o “Responsabili”). Tali soggetti sono essenzialmente ricompresi nelle seguenti categorie:

  • società che offrono servizi di messaggistica istantanea tramite chat e servizi di customer care; 
  • società che svolgono analisi statistiche e/o ricerche di mercato;
  • società che forniscono sistemi informatici e offrono servizi di manutenzione degli stessi;
  • società che sviluppano e forniscono la piattaforma e-commerce. 

I suoi dati potranno essere trattati altresì da terzi, autonomi titolari del trattamento, e precisamente:

  • Persone, società, associazioni o studi professionali che prestino attività di assistenza e consulenza (avvocati, commercialisti, revisori…); 
  • Altre società del Gruppo SIAD di cui Medigas fa parte; 
  • Istituti di credito e società che offrono servizi per effettuare i pagamenti online;
  • Autorità ed organi di vigilanza e controllo ed in generale soggetti, pubblici o privati, legittimati a richiedere i dati. 

I suoi dati personali non saranno in alcun caso oggetto di diffusione.


Soggetti autorizzati al trattamento

I suoi dati personali saranno trattati da dipendenti e/o collaboratori dei Titolari/Responsabili che hanno ricevuto adeguate istruzioni operative e che sono stati espressamente autorizzati al trattamento dai Titolari/Responsabili.


Trasferimento dei dati fuori dall’Unione Europea

I suoi dati non saranno trasferiti in paesi extra-europei.


I suoi diritti

Contattando la Società via e-mail all’indirizzo medigas_privacy@siad.eu, gli interessati possono chiedere al Titolare l’accesso ai dati che li riguardano, la loro cancellazione, la rettifica dei dati inesatti, l’integrazione dei dati incompleti, la limitazione del trattamento nei casi previsti dall’art. 18 GDPR, nonché l’opposizione al trattamento, per motivi connessi alla propria situazione particolare, nelle ipotesi di legittimo interesse del titolare.
Nel caso in cui il trattamento sia basato sul consenso o sul contratto e sia effettuato con strumenti automatizzati, Lei ha il diritto di ricevere i suoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nonché, se tecnicamente fattibile, di trasmetterli ad altro titolare senza impedimenti.
Lei ha il diritto di revocare il consenso prestato in qualsiasi momento per finalità di marketing e/o di profilazione, nonché di opporsi al trattamento dei dati per finalità di marketing, compresa la profilazione connessa al marketing diretto. Resta ferma la possibilità per l’interessato che preferisca essere contattato per la suddetta finalità esclusivamente tramite modalità tradizionali, di manifestare la sua opposizione solo alla ricezione di comunicazioni attraverso modalità automatizzate. Le ricordiamo che in ogni caso che la revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, Lei ha il diritto di proporre reclamo all'Autorità di controllo competente nello Stato membro in cui risiede abitualmente o dello Stato in cui si è verificata la presunta violazione.
Per l'esercizio dei suoi diritti può rivolgersi al Titolare del trattamento inviando una comunicazione scritta all’indirizzo sopra indicato oppure un'e‐mail a medigas_privacy@siad.eu.