INFORMATIVA RESA AI SENSI DEGLI ART. 13-14 DEL GDPR (GENERAL DATA PROTECTION REGULATION) 2016/679
Ai sensi della normativa GDPR, il trattamento dei Dati sarà improntato ai principi di correttezza, liceità, trasparenza, minimizzazione dei dati e di tutela della Sua riservatezza e dei Suoi diritti.
Titolare del trattamento
Viking S.r.L. con sede legale in via del Lavoro 20, 51013 Chiesina Uzzanese (Pistoia), Italia Partita IVA 01262180472, (la “Società”, “Viking” o il “Titolare”) garantisce il rispetto della disciplina in materia di protezione dei dati personali fornendo le seguenti informazioni circa il trattamento dei dati comunicati o comunque raccolti nel corso della navigazione sul presente sito.
2. Dati trattati, finalità e basi giuridiche del trattamento
Dati Personali che vengono raccolti automaticamente quando navighi sui nostri Siti Internet.
I sistemi informatici e le procedure software dedicate al funzionamento dei nostri siti acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Questi dati (quali ad esempio nomi di dominio, indirizzi IP, sistema operativo utilizzato, tipo di device di browser utilizzati per la connessione) non sono accompagnati da alcuna informazione personale aggiuntiva e vengono utilizzati per:
1. ricavare informazioni statistiche anonime sull’uso del sito;
2. gestire esigenze di controllo delle modalità di utilizzo dello stesso;
3. accertare responsabilità in caso di ipotetici reati informatici.
La base giuridica che legittima il trattamento di tali dati è la necessità di rendere utilizzabili le funzionalità del sito a seguito dell’accesso dell’Utente.
Per le statistiche di utilizzo raccolte tramite strumenti di terze parti si rinvia alla Cookie Policy.
Dati forniti volontariamente dall’utente
I dati personali forniti volontariamente dall’utente sono raccolti e trattati per le seguenti finalità:
a) per lo svolgimento delle attività di relazione con il Cliente in base agli accordi contrattuali – in essere o in fase di definizione – o per rispondere ad una specifica richiesta o argomento sul quale sia stato manifestato interesse;
b) per finalità amministrative e per l’adempimento di obblighi di legge quali ad esempio quelli di natura contabile, fiscale, o per dar corso a richieste dell’autorità giudiziaria;
c) in presenza di specifico consenso (Consenso alle comunicazioni informative), per l’invio di comunicazioni informative o inviti ad incontri relativi esclusivamente ai Prodotti e Servizi di Viking; questo consenso esclude in ogni caso l’autorizzazione all’invio di comunicazioni a carattere commerciale, promozionale, pubblicitario o ai fini della profilazione;
d) in presenza di specifico consenso (Consenso alle comunicazioni promozionali), per l’invio di comunicazioni promozionali e commerciali relative esclusivamente ai prodotti e servizi Viking; Questo consenso esclude in ogni caso l’autorizzazione all’invio di comunicazioni a carattere pubblicitario, incluso di terze parti;
e) nel caso di invio di curriculum vitae, esclusivamente per la sola finalità di selezione del personale interno a Viking.
La base giuridica che legittima il trattamento è l’esecuzione di un contratto di cui l’interessato è parte o l’esecuzione di misure precontrattuali adottate su richiesta dello stesso. Nei casi espressamente indicati, la base giuridica è il consenso liberamente fornito dall’interessato.
Pixel di tracciamento nelle e-mail
Le comunicazioni informative e promozionali di Viking possono contenere pixel di tracciamento: immagini di dimensioni minime ospitate sui server della piattaforma di e-mail marketing utilizzata da Viking. Quando il messaggio viene aperto, i pixel consentono di rilevare se e quando l’e-mail è stata aperta, i click sui link contenuti, l’indirizzo IP, il tipo di dispositivo e il client di posta utilizzato.
Finalità: misurare l’efficacia delle comunicazioni e migliorarne contenuti e tempi di invio.
Base giuridica: consenso specifico dell’interessato (art. 122 D.Lgs. 196/2003 e art. 6.1.a GDPR), espresso tramite la casella “Consenso all’utilizzo di strumenti di tracciamento nelle email”.
Facoltatività: il consenso è facoltativo. Se non viene prestato, o viene revocato, l’interessato continuerà a ricevere le comunicazioni per cui ha dato il consenso, in versione priva di pixel.
Revoca: in ogni e-mail è presente il link “Gestisci le tue preferenze”. Da lì è possibile disattivare solo il tracciamento, continuando a ricevere le comunicazioni, oppure annullare completamente l’iscrizione. La revoca è possibile anche scrivendo a privacy@vikingitaly.com.
Destinatari: i dati di tracciamento sono trattati dal fornitore della piattaforma di e-mail marketing, nominato responsabile del trattamento ai sensi dell’art. 28 GDPR, con server situati nell’Unione Europea. Il nominativo del fornitore può essere richiesto scrivendo a privacy@vikingitaly.com.
Conservazione: i dati di tracciamento sono conservati per 24 mesi e poi cancellati o resi anonimi.
Comunicazioni di servizio: le e-mail inviate per l’esecuzione del contratto non contengono pixel identificativi.
Le basi giuridiche che legittimano il trattamento dei Dati Personali forniti volontariamente dall’Utente quando naviga sul Sito Internet sono:
1. un contratto di cui l’interessato è parte;
2. l’adempimento di obblighi di legge cui è soggetto il Titolare (finalità b);
3. l’autorizzazione espressamente data dall’interessato a ricevere informazioni sui servizi Viking (Consenso alle comunicazioni informative);
4. l’autorizzazione espressamente data dall’interessato a ricevere informazioni commerciali sui servizi Viking (Consenso alle comunicazioni promozionali);
5. il consenso specifico dell’interessato all’utilizzo di pixel di tracciamento nelle e-mail (art. 122 Codice Privacy).
I dati presenti sulla Piattaforma di E-mail Marketing sono minimali e strettamente legati al raggruppamento dei destinatari esclusivamente in funzione dei punti sopra esposti.
3. Natura del conferimento
A parte quanto specificato per i dati di navigazione e per i dati raccolti tramite la Piattaforma di E-mail Marketing, il conferimento dei dati:
1. rispetto alle finalità di cui alle lettere a), b) ed e) è facoltativo ma l’eventuale rifiuto comporterà l’impossibilità per Viking di dar corso agli impegni contrattuali assunti.
2. rispetto alle finalità di cui alle lettere c) e d) è anche esso facoltativo e il loro utilizzo è condizionato al rilascio di un esplicito consenso da parte dell’Utente; l’eventuale rifiuto comporterà l’impossibilità per Viking di inviare newsletter e materiale informativo sui propri servizi, inviti a eventi e iniziative.
4. Modalità di trattamento e tempi di conservazione dei dati
I dati raccolti saranno trattati mediante strumenti elettronici o comunque automatizzati, informatici e telematici, o mediante elaborazioni manuali con logiche strettamente correlate alle finalità per le quali i dati personali sono stati raccolti e, comunque, in modo da garantire in ogni caso la sicurezza dei medesimi.
I dati vengono conservati per il tempo strettamente necessario alla gestione delle finalità per le quali i dati stessi sono raccolti nel rispetto delle norme vigenti e degli obblighi di legge, nel rispetto del principio di minimizzazione del trattamento dei dati.
In ogni caso Viking pratica regole che impediscono la conservazione dei dati a tempo indeterminato e limita quindi il tempo di conservazione a 3 anni dal rilascio del consenso o dalla cessazione del contratto, salvo i maggiori termini previsti dalla legge (ad esempio 10 anni per la documentazione contabile e fiscale).
5. Soggetti autorizzati al trattamento, responsabili e comunicazione dei dati
Il trattamento dei dati raccolti è effettuato da personale interno di Viking a tal fine individuato e autorizzato del trattamento secondo specifiche istruzioni impartite nel rispetto della normativa vigente.
I dati raccolti, qualora sia necessario o strumentale per l’esecuzione delle indicate finalità, potranno essere trattati da terzi nominati Responsabili esterni del trattamento, ovvero, a seconda dei casi, comunicati agli stessi quali autonomi titolari, e precisamente:
1. società facenti parte del nostro gruppo societario per le finalità di cui al punto 2 lett. a) e b) nella loro qualità di responsabili esterni del trattamento autorizzati a tal scopo da Viking;
2. persone, società, associazioni o studi professionali che prestino attività di assistenza e consulenza alla nostra Società, per le finalità di cui al punto 2 lett. b);
3. società, enti, associazioni che svolgono servizi connessi e strumentali alla esecuzione delle finalità sopra indicate (servizio di analisi e ricerche di mercato finalizzate esclusivamente alle attività svolte da Viking e manutenzione dei sistemi informatici).
Alcuni servizi di terze parti indicati nella Cookie Policy comportano il trasferimento di dati negli Stati Uniti, sulla base del EU-U.S. Data Privacy Framework o delle clausole contrattuali standard (art. 46 GDPR).
6. Attività di profilazione
Previo consenso tramite il banner, il sito utilizza strumenti di terze parti per finalità di marketing, come indicato nella Cookie Policy.
8. Diritti dell’interessato
In ogni momento l’interessato può esercitare i diritti previsti dagli artt. 15-22 del GDPR, e in particolare:
• accedere ai propri dati personali e ottenerne copia;
• chiederne la rettifica o l’aggiornamento;
• chiederne la cancellazione;
• chiedere la limitazione del trattamento;
• opporsi al trattamento;
• ottenere la portabilità dei dati, nei casi previsti dall’art. 20 GDPR.
Revoca del consenso. Quando il trattamento si basa sul consenso, l’interessato può revocarlo in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca. Per le comunicazioni via e-mail e per i pixel di tracciamento, la revoca può avvenire anche tramite il link “Gestisci le tue preferenze” presente in ogni e-mail.
Le richieste possono essere inviate:
• all’indirizzo e-mail privacy@vikingitaly.com;
• all’indirizzo PEC viking@legalmail.it;
• con raccomandata A.R. a Viking S.r.l., Via del Lavoro n. 20 – 51013 Chiesina Uzzanese (PT).
Viking risponderà entro un mese dal ricevimento della richiesta. Il termine può essere prorogato di due mesi nei casi di particolare complessità, come previsto dall’art. 12 GDPR.
Reclamo all’Autorità di controllo. L’interessato che ritenga che il trattamento dei propri dati violi il GDPR ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), ai sensi dell’art. 77 GDPR.
9. Referente privacy
Per qualsiasi questione relativa al trattamento dei dati personali e per l’esercizio dei diritti di cui alla sezione 8, è possibile contattare il referente privacy di Viking all’indirizzo privacy@vikingitaly.com.
L’elenco aggiornato delle persone autorizzate al trattamento è custodito presso la sede legale del Titolare.
Ultimo aggiornamento: 01/11/2026
