Cantieri Navali del Golfo Srl (CNG) privacy policies. CNG respects your privacy and is committed to protecting your personal data.
1. Indroduction
These privacy policies describe the use of your personal data by CNG Srl during the consultation of our website www.cantieridelgolfo.com and the purchase of our products and services.
They also serve to inform the user about the rights related to privacy and the relative protection offered by the legal system.
We kindly ask you to read these privacy policies, in order to be aware of your use of your personal data.
These privacy policies have been updated on October 20, 2018.
For any questions or to exercise a right related to privacy, please follow the instructions indicated in this privacy policy. See the How to contact CNG Srl section for a question on privacy below.
2. Our sites and the company CNG Srl
- The site www.cantieridelgolfo.com is responsible for informing about the type of activity carried out by CNG, specifically informing potential customers and / or users and interested persons about the services provided by CNG, such as storage, refitting, boat maintenance and related assistance. The use of the site is not intended for minors and we do not collect data concerning them.
CNG Srl, with HQs in Via Razza 3, 20124 Milan, is the data controller for this site, as well as the processing of any personal data carried out by or on behalf of the CNG trademark.
In these privacy policies we refer to “Cantieri Navali del Golfo", “we" or “us" to indicate the company CNG Srl responsible for processing the user’s data.
3. Personal data we can collect
Personal data, or personal information, is information related to any person, from which we can gather his identity. Data from which the user’s identity has been removed (anonymous data) is therefore excluded.
We collect information about our customers and users visiting the CNG site. These personal data are attributable to the categories set out below.
Identification data: includes title, name, surname, user name or other identification data as well as the encrypted version of the user’s login credentials. If the user communicates with us via social media, this category of data also includes the user name used on said social media.
Contact details: include billing address, shipping address, e-mail address and telephone numbers.
Financial data: include information on the means used to pay for the services requested.
Transaction data: includes information on payments by the user and in his favor as well as additional information relating to products and services purchased by us.
Profiling data: these include user name and password, purchases and orders made by them, preferences, reviews and survey contributions, along with any profiling data we have added (for example, analysis and profiling).
Technical data: include the IP address (internet protocol), the user’s access data, the type and version of the navigation program, the time zone and location, the navigation program plug-ins and their versions the operating system, the platform and any other technology that operates on the devices used by the user to access the site.
Usage data: include information on the use of our site, as well as our products and services.
Monitoring data: includes information on the user that we, or third parties, collect from cookies and similar tracking technologies, such as web beacons, pixels and identification data of the mobile device.
Market data and commercial data: these include preferences for receiving direct marketing communications from us and from third parties and all preferences related to communications.
Furthermore, we collect, use and share Aggregate Data such as statistical and demographic data for any purpose. Aggregate data may derive from the user’s personal data although they are not considered personal data pursuant to the law because they do not reveal the identity of the user, directly or indirectly. For example, we could aggregate usage data to calculate the percentage of users who access a specific site feature.
Nevertheless, if combining or linking the aggregated Data with the user’s personal data, these can directly or indirectly identify it, the combined data will be treated in the same way as personal data pursuant to these privacy regulations.
We do not collect sensitive data relating to the user (these include data that reveal racial or ethnic origin, religious or philosophical beliefs, sexual life, sexual orientation, political opinions, trade union membership, information relating to health status as well as genetic and biometric data). Furthermore, we do not collect judicial data relating to you. All personal data on designs or products will be treated in the same way as ordinary personal data.
Please also note that if you do not intend to share certain personal information with us or refuse any contact from us, we may not be able to provide the requested products and services.
4. How is personal data collected?
The various methods of collecting data from the user and of the user are listed below.
Direct interaction. The user decides to notify us with its identification, contact and financial data by completing a form or communicating such data by mail, telephone, e-mail or by chat or social media.
This includes personal data communicated by the user when:
• forward requests or solicit the receipt of information;
• create an account on our site;
• creates design for products for sale on our site;
• order our products or services;
• requires commercial material;
• contact us on social media;
• takes part in a competition, promotion or survey;
• Contact Customer Service; or
• publish a comment or review concerning our products or services.
•
Automated technologies or interactions. When the user interacts with us, including through our sites, we may collect technical data relating to his devices as well as actions and navigation models. We may also collect Monitoring Data if the user consults our site or when he clicks on one of our advertisements (including those published on third-party websites).
• Third parties or public domain sources. We may receive personal data relating to you from different categories of third parties, including:
• Technical and / or monitoring data from analytical service providers, advertising networks and research service providers;
• Contact, financial and transaction data from payment service providers as well as fraud prevention services;
• Identification and contact details from partners with whom we share data; is
• Data from any third party who has been authorized by the law or by the user himself to share with us the personal data of said user, for example through social media or review sites.
5. How we use your personal information
We use personal data within the limits set by law. In general we use personal data in the following circumstances.
• If we are to perform a contract that is being concluded or already concluded with the user. For example, the contract that consists of the purchase of a product by the user.
• If it is necessary to pursue our legitimate interests (or those of third parties) provided that the fundamental interests and rights of the user do not prevail over them. For example, during anti-fraud checks during the order payment procedure.
• If we have to comply with obligations imposed by laws or regulations. For example, for the preservation of sales documentation for tax reasons.
In general, the legal basis on which we base the processing of your personal data does not include the consent of the same except where expressly provided for by law, for example for sending certain direct marketing communications. In cases where the legal basis is based on consent, the user has the right to withdraw consent at any time.
For further information please compare the legal bases on which we base ourselves for the processing of personal data with the legal basis on which we base the processing of personal data.
6. The legal foundations on which we base ourselves for the processing of personal data
The table below provides a description of all potential uses of personal data and the related legal basis. We have also indicated our legitimate interest, if any.
|
Finalità/Attività |
Categoria di dati |
Fondamento giuridico del trattamento |
|
Per essere registrato come nuovo cliente |
|
|
|
Per l’elaborazione e la consegna di un ordine, ivi inclusi: (a) la gestione del pagamento e delle spese (b) la ricezione di importi dovuti dall’utente |
|
|
|
Per gestire la nostra relazione con l’utente, ivi inclusi: (a) le notifiche all’utente relative agli emendamenti alle nostre condizioni d’uso e alle norme sulla privacy (b) la richiesta all’utente di pubblicare una recensione o rispondere a un sondaggio |
|
|
|
Per inviare all’utente materiale di marketing diretto |
|
Per la maggior parte delle comunicazioni di marketing diretto ci basiamo sul consenso, nonostante vi siano situazioni in cui rientra nei nostri interessi legittimi l’utilizzo dei dati personali a tale fine (Si prega di consultare Pubblicità, marketing e preferenze dell’utente nelle comunicazioni nel prosieguo) |
|
Per permettere all’utente di partecipare a un sorteggio, un concorso o per rispondere a un sondaggio |
|
|
|
Per gestire e proteggere la nostra attività e il presente sito (per esempio, per la risoluzione dei problemi, l’analisi dei dati, lo svolgimento di test, la manutenzione del sistema, l’assistenza, la rendicontazione e l’hosting dei dati) |
|
|
|
Per offrire all’utente un sito con contenuti e pubblicità pertinenti e per misurare o comprendere l’efficacia delle pubblicità trasmesse |
|
|
|
Per utilizzare le analisi dei dati allo scopo di migliorare il sito, i prodotti/servizi, il marketing, la relazione cliente e l’esperienza cliente |
|
|
|
Per offrire consigli e raccomandare all’utente prodotti o servizi a cui potrebbe essere interessato |
|
|
|
Per prevenire e rilevare atti illeciti |
|
|
|
Per dirimere una controversia o una pretesa giuridica che coinvolga noi o l’utente |
Tutte le categorie di dati pertinenti, a seconda della natura dell’accusa o della pretesa |
Necessari per instaurare una causa o per difendersi in giudizio |
- L’utente è consapevole del fatto che potremmo trattare i suoi dati personali basandoci su diversi fondamenti giuridici a seconda della finalità specifica di utilizzo dei dati.
- Il nostro processo decisionale non è automatizzato.
- Invitiamo l’utente a rivolgerci qualsiasi domanda in merito. Consultare la sezione Come contattare CNG per una domanda sulla privacy nel prosieguo.
7. Pubblicità, marketing e preferenze dell’utente nelle comunicazioni
Potremmo utilizzare i Dati identificativi, di contatto, tecnici, di monitoraggio, di utilizzo e di profilatura per farci un’idea di quello che l’utente potrebbe desiderare o che gli potrebbe servire, oppure quello che lo potrebbe interessare. È in questo modo che decidiamo quali prodotti, servizi e offerte siano pertinenti per l’utente e, di conseguenza, gli forniamo le relative comunicazioni. È il cosiddetto marketing diretto. Potremmo utilizzare strategie di marketing diretto tramite e-mail, telefono, SMS o posta. Ad esempio, l’utente può ricevere tramite la sua casella e-mail una comunicazione di una straordinaria promozione in corso. Ci impegniamo al massimo affinché il nostro sito comunichi sempre chiaramente le nostre attività e la tipologia di messaggi recapitati all’utente, in occasione della creazione dell’account o della procedura di acquisto online. L’utente può cambiare idea in ogni momento, ringraziare e decidere di annullare l’invio di messaggi promozionali in qualsiasi momento attraverso il link apposito in calce alle nostre comunicazioni. Esistono moltissimi altri modi attraverso cui l’utente può essere raggiunto dalla pubblicità di CNG, alcuni dei quali non prevedono l’uso dei dati personali: potremmo ad esempio acquistare i cari vecchi spazi pubblicitari nel mondo reale, sui siti e sui social media. Se l’utente dovesse quindi visualizzare una pubblicità CNG su un sito o sui social media, queste comunicazioni potrebbero non essere direttamente rivolte a lui. CNG potrebbe semplicemente aver acquistato quello spazio. Ecco, invece, un elenco non esaustivo delle comunicazioni che sono dirette all’utente:
- promozioni via posta in formato cartaceo, con sconti inerenti le spese di spedizione, oppure inviate dai nostri rivenditori partner di fiducia; e/o
- telefonate, per comunicare all’utente dei messaggi pertinenti per la sua attività.
Lavoriamo inoltre con dei partner che ci permettono di aumentare il raggio di azione delle nostre pubblicità usando a questo scopo dati analitici e sistemi di retargeting. Utilizziamo i Dati di monitoraggio per offrire pubblicità online che siano pertinenti, anche tramite siti e social media.
I Dati di monitoraggio, e in particolare i cookie, ci aiutano a offrire delle pubblicità su siti e social media che, crediamo, siano più interessanti per l’utente e per i potenziali clienti CNG. I cookie usati a questo scopo sono spesso installati sul nostro sito da società specializzate.
I cookie ci avvertono inoltre dell’eventuale visualizzazione da parte dell’utente di una determinata pubblicità, nonché del tempo trascorso dalla sua ultima visualizzazione. Sono dati importanti per noi perché ci permettono di monitorare l’efficacia delle nostre campagne pubblicitarie nonché tenere sotto controllo il numero di volte in cui a una stessa persona appare la medesima pubblicità (non vorremmo diventare ripetitivi). I cookie ci aiutano inoltre a capire se l’utente ha aperto una nostra e-mail commerciale, per evitare di inviare contenuti che vengono cestinati.
Per maggiori informazioni sui Dati di monitoraggio, in particolare sui cookie, confrontare la sezione Cookie di seguito.
8. Cookie
Come si desume dalla sezione Pubblicità, marketing e preferenze dell’utente nelle comunicazioni di cui sopra, i cookie sono strumenti che noi (e qualsiasi soggetto che operi online) usiamo a scopi pubblicitari. Questo è solo uno degli utilizzi dei cookie. Sono uno strumento molto ingegnoso.
I cookie permettono di migliorare il funzionamento del sito e agevolano la procedura di acquisto online. L’utente perderebbe tempo dietro a innumerevoli passaggi se non esistessero i cookie, come durante il login e la navigazione tra diverse sezioni del sito; i cookie permettono inoltre di salvare e mantenere nel carrello dei prodotti anche quando l’utente è uscito da una pagina o consulta altre pagine del sito.
Altri cookie raccolgono informazioni sulle modalità di utilizzo del sito CNG.com da parte dell’utente, per esempio quali sono le pagine visitate più spesso, o se l’utente riceve dei messaggi d’errore da talune pagine. Questi cookie non raccolgono informazioni tramite cui si possa identificare l’utente. Tutte le informazioni raccolte da questi cookie sono aggregate e usate per migliorare il funzionamento di CNG.com.
Esistono inoltre dei cookie che permettono di ricordare le scelte dell’utente (come il nome utente, la lingua o la posizione geografica) per mettere a disposizione delle funzionalità non solo migliori, ma anche personalizzate. Questi cookie possono anche essere usati per ricordare le modifiche dell’utente relative alla dimensione dei caratteri, l’uso dei font e altre preferenze personalizzabili. Possono anche essere usati per fornire dei servizi richiesti dall’utente come la visualizzazione di un video o l’inserimento di un commento su un blog.
Questi cookie raccolgono informazioni sulle abitudini di navigazione dell’utente per fornire delle pubblicità pertinenti rispetto agli interessi dell’utente (confrontare Pubblicità, marketing e preferenze dell’utente nelle comunicazioni di cui sopra). Sono installati, di solito, da reti pubblicitarie previo nostro consenso. Questi cookie memorizzano il sito visitato in precedenza dall’utente e questa informazione è condivisa con le altre società, per esempio pubblicitarie. I cookie definiti come “targeting cookie" o “cookie di pubblicità" sono legati alle funzionalità del sito fornite da altre società.
Quando l’utente consulta i nostri siti, il dispositivo o il programma di navigazione utilizzato potrebbe installare dei cookie di parti terze, ad esempio quando si visualizzano dei contenuti incorporati o si clicca su un link che rimanda a un social network. N.B.: non abbiamo alcun accesso né controllo sui cookie usati da dette società o da siti terzi. Suggeriamo all’utente di consultare il sito terzo per maggiori informazioni sui suoi cookie e la loro relativa gestione.
Il programma di navigazione può essere impostato in modo da rifiutare totalmente o parzialmente l’uso dei cookie, oppure per avvisare l’utente quando un sito tenta di installare o accedere a dei cookie. Disabilitando o rifiutando i cookie, l’utente potrebbe vedersi rifiutare l’accesso a determinate sezioni del sito, oppure potrebbe notare che queste non funzionano correttamente.
9. Divulgazione dei dati personali
I dati personali dell’utente possono essere condivisi con i soggetti indicati qui di seguito per le finalità previste dalle presenti norme sulla privacy. Potremmo inoltre condividere i dati personali dell’utente qualora sia comunque previsto dalla legge. Ci riserviamo il diritto di condividere i dati personali con le seguenti categorie di soggetti terzi:
- fornitori di prodotti e servizi (per esempio, fornitori di servizi tecnologici, per l’elaborazione del pagamento e la prevenzione dalle frodi, produttori, servizi di trasporto e servizi postali);
- società del Gruppo CNG Srl;
- revisori esterni e consulenti professionisti quali consulenti bancari, legali, contabili e assicurativi; e
- enti amministrativi, normativi ed enti che si occupano dell’applicazione della legge.
Ci riserviamo inoltre il diritto di condividere i dati personali con soggetti terzi a cui potremmo decidere di vendere o trasferire parte della nostra attività o dei nostri beni oppure fonderci con essi. Oppure, potremmo essere noi ad acquisire altre società o fonderci con esse. Qualora dovesse intervenire una modifica alla nostra attività, i nuovi proprietari potrebbero usare i dati personali dell’utente secondo le stesse regole previste nelle presenti norme sulla privacy.
Richiediamo a tutti i soggetti terzi di rispettare la sicurezza dei dati personali dell’utente e di gestirli ai sensi della normativa vigente. Non concediamo ai fornitori di servizi terzi di usare i dati personali dell’utente per le loro specifiche finalità, bensì concediamo loro esclusivamente di trattare i dati personali dell’utente per gli scopi specificati e conformemente alle nostre istruzioni.
10. Informazioni sul pagamento
CNG Srl si avvale della società esterna Unicredit per l’elaborazione dei pagamenti effettuati per l’acquisto dei nostri prodotti e servizi tramite il Sito. Tutti i pagamenti online saranno eseguiti conformemente agli standard di sicurezza dei dati del Payment Card Industry (PCI), che sono decisamente stringenti, e le informazioni di fatturazione dell’utente (usate esclusivamente dalle società di elaborazione dei pagamenti per la prevenzione dalle frodi) sono crittografati prima di essere comunicati loro. Fatte salve le eccezioni di seguito, i dati della carta di credito dell’utente sono comunicati direttamente dal programma di navigazione alle società di elaborazione dei pagamenti: CNG non ha mai accesso al Permanent Account Number (PAN) dell’utente. Questo significa che il modulo di pagamento si trova all’esterno del sito oppure è visualizzato in un frame sulla pagina di pagamento.
11. Sicurezza dei dati
Abbiamo istituito delle misure di sicurezza adatte a prevenire la perdita accidentale dei dati personali dell’utente, nonché il loro uso o accesso da parte di soggetti non autorizzati, nonché la loro alterazione o diffusione. Inoltre, l’accesso ai dati personali dell’utente è limitato a dipendenti, agenti, appaltatori e altri soggetti terzi che, per ragioni legate allo svolgimento della loro attività commerciale, debbano necessariamente conoscere. I dati personali dell’utente saranno trattati esclusivamente dietro nostre istruzioni e questi soggetti sono tenuti all’obbligo di riservatezza.
Abbiamo istituito delle procedure per la gestione delle eventuali violazioni dei dati personali e ci preoccuperemo di comunicare tali violazioni all’utente e a qualsivoglia autorità di controllo qualora ciò sia richiesto dalla legge.
12. Link di parti terze
Questo sito potrebbe includere dei link a siti terzi, nonché plug-in e applicazioni di soggetti terzi. Facendo click su detti link o collegandosi ad essi si accetta che i soggetti terzi raccolgano o condividano dei dati dell’utente. I siti di parti terze non sono da noi controllati e CNG Srl non è responsabile delle rispettive informative sulla privacy. Abbandonando il nostro sito, l’utente è tenuto a leggere le norme sulla privacy di ogni altro sito consultato.
13. Conservazione dei dati
Conserveremo i dati personali dell’utente esclusivamente per il tempo necessario ad adempiere alle finalità per cui i dati sono stati raccolti, ivi incluse le finalità legate alla soddisfazione di qualsiasi obbligo legale, contabile o di rendicontazione.
Per determinare il corretto periodo di conservazione dei dati personali, consideriamo la quantità, la natura e il grado di sensibilità dei dati personali, il potenziale rischio legato a eventuali danni per uso non autorizzato o per la diffusione dei dati personali dell’utente, le finalità per cui avviene il trattamento e l’eventuale esistenza di alternative, insieme agli obblighi di legge applicabili.
Ai fini fiscali, la legge esige la conservazione delle informazioni di base dei nostri clienti (tra cui i Dati di contatto, identificativi, finanziari e sulle operazioni) per sei anni dal momento della decadenza dello status di cliente.
Ci impegniamo inoltre nei confronti degli utenti a permettere loro di ristampare in qualsiasi momento dei prodotti ordinati in precedenza sul nostro sito. Quindi, a meno che il cliente stesso non cancelli direttamente dette informazioni, noi le conserveremo per poter mantenere questo impegno nei suoi confronti.
In talune circostanze, l’utente può chiederci di cancellare i dati che lo riguardano; per maggiori informazioni, consultare la sezione I diritti garantiti dalla legge qui di seguito.
In alcune circostanze potremmo decidere di rendere anonimi i dati personali dell’utente (in modo che non siano più associati alla sua identità) per finalità di ricerca o statistiche. In questi casi, ci riserviamo il diritto di utilizzare dette informazioni indefinitamente e senza ulteriore notifica.
14. I diritti garantiti dalla legge
Se il Regolamento europeo in materia di protezione dei dati personali fosse applicato all’utente qualora risieda in un Paese dell’Unione Europea, questi è titolare dei diritti di seguito garantiti dalla normativa di protezione della privacy in riferimento ai suoi dati personali.
- Diritto di informazione – abbiamo l’obbligo di informare l’utente sull’utilizzo dei suoi dati personali da parte nostra (obbligo che adempiamo con le presenti norme sulla privacy);
- Diritto di accesso – diritto di inoltrare una “richiesta di accesso ai dati da parte dell’Interessato" per ottenere una copia dei dati personali del soggetto interessato archiviati da CNG Srl;
- Diritto di rettifica – diritto di esigere la correzione dei dati personali qualora fossero incompleti o scorretti;
- Diritto di cancellazione – noto anche come “diritto all’oblio" quando, in talune circostanze, l’utente può richiedere di cancellare i dati personali che lo riguardano (sempre che non sussista una norma che preveda il loro mantenimento e che prevalga sulla richiesta);
- Diritto di limitazione del trattamento – diritto di richiedere, in talune circostante, la sospensione del trattamento dei dati personali;
- Diritto alla portabilità – diritto di richiedere una copia dei dati personali dell’utente in un formato di uso comune (ad esempio, un file .csv);
- Diritto di opposizione – diritto di opporsi al trattamento dei dati personali dell’utente (ad esempio, se l’utente non ammetta il trattamento dei dati per finalità di marketing diretto); e
- Diritti legati alle decisioni automatiche e alla profilazione – diritto di esigere la trasparenza per qualsiasi profilazione da noi effettuata, o per qualsiasi decisione presa con un procedimento automatizzato.
Questi diritti sono soggetti a determinate regole che ne determinano l’esercizio. Per maggiori informazioni, è possibile consultare la Guida all’applicazione del Regolamento europeo in materia di protezione dei dati personali.
È possibile contattarci qualora si desideri esercitare uno qualsiasi dei diritti summenzionati (consultare la sezione Come contattare CNG Srl per una domanda sulla privacy).
Non sono previsti costi per l’accesso ai dati personali dell’utente (o per l’esercizio dei diritti summenzionati). Ciononostante, ci riserviamo il diritto di applicare dei costi considerevoli qualora la richiesta sia evidentemente infondata, ripetitiva o eccessiva. In alternativa, e in queste circostanze, potremmo rifiutarci di assecondare la richiesta dell’utente.
Potremmo richiedere delle informazioni specifiche dall’utente per aiutarci a confermare la sua identità e garantire un corretto accesso ai suoi dati personali (o per esercitare uno qualsiasi dei suoi diritti). Questa misura di sicurezza è necessaria per garantire che i dati personali non siano comunicati a qualsiasi soggetto terzo che non abbia il diritto di riceverli. Potremmo inoltre contattare l’utente stesso per chiedere ulteriori informazioni in relazione alla sua richiesta in modo da velocizzare la procedura.
Facciamo del nostro meglio per rispondere a tutte le richieste legittime entro un mese. A volte potrebbe occorrere più di un mese qualora la richiesta sia particolarmente complessa oppure l’utente abbia inoltrato numerose richieste. In questi casi, sarà nostra premura comunicare le tempistiche all’utente e tenerlo aggiornato.
Abbiamo nominato un responsabile della privacy che sovrintenda a tutte le questioni in relazione alle presenti norme sulla privacy. Qualora l’utente abbia ulteriori domande relative alle presenti norme sulla privacy, oppure intenda inoltrare una richiesta per esercitare uno dei diritti garantiti dalla legge, può contattare il responsabile della privacy tramite le informazioni di contatto alla sezione Come contattare CNG Srl per una domanda sulla privacy di seguito.
15. Come contattare CNG Srl per una domanda sulla privacy
Per qualsiasi domanda legata alle presenti norme sulla privacy, o qualora si intenda esercitare uno qualsiasi dei diritti dell’utente, è possibile inviarci una richiesta scritta all’indirizzo: Responsabile Privacy, Cantieri Navali del Golfo Srl, Via Luigi Razza 3, 20124 Milano, Italia.
Per avere assistenza in merito ai nostri prodotti e servizi, o in riferimento al sito in generale, è possibile contattarci qui (fare link ai contatti).
16. Aggiornamento dei dati
È molto importante che i dati personali che riguardano l’utente siano sempre corretti e aggiornati. Ci teniamo quindi ad essere informati qualora i dati personali dell’utente cambiassero durante il periodo in cui è in contatto con noi. È possibile comunicarci le modifiche semplicemente aggiornando l’account o rispondendo alle nostre e-mail di aggiornamento dell’anagrafica clienti. Grazie!
17. Modifiche alle presenti norme sulla privacy
Il Regolamento europeo in materia di protezione dei dati personali è una normativa recente, e l’autorità garante della privacy sta ancora lavorando per interpretarla e aiutare le aziende ad adeguarsi alle novità che essa introduce. È possibile quindi che ci siano dei piccoli aggiornamenti alle nostre norme sulla privacy nei prossimi mesi. Consigliamo quindi di tenerle sotto controllo e di rileggerle ogni tanto. Grazie!
