1. Titolare del trattamento e contitolarità per il marketing di Gruppo
Per i trattamenti connessi alla gestione delle richieste, alle misure precontrattuali, agli eventuali rapporti contrattuali, agli obblighi di legge e alla tutela dei propri diritti, il titolare del trattamento è Abritaly S.p.A., con sede in Via Gorizia 51, 23900 Lecco (LC) (di seguito “Abritaly”).
Per le attività comuni di marketing e gestione coordinata delle lead, Abritaly S.p.A. opera invece, limitatamente a tale perimetro, quale contitolare del trattamento ai sensi dell’art. 26 GDPR con WBA S.p.A., Akena Italy S.r.l., Unica Pool S.r.l. e Abritaly Swiss SA. I Contitolari hanno definito mediante apposito accordo interno le rispettive responsabilità, le regole di utilizzo del CRM condiviso, la gestione del consenso, delle preferenze, delle revoche e dell’esercizio dei diritti. WBA S.p.A. svolge il ruolo di punto di coordinamento per i trattamenti comuni, fermo restando il diritto dell’interessato di rivolgersi a ciascun Contitolare. Il contenuto essenziale dell’accordo di contitolarità è disponibile al seguente link: Contenuto essenziale Accordo Contitolarita WBA_24.09.2026
2. Dati Trattati
Le informazioni raccolte attraverso i moduli presenti sul sito web www.abritaly.eu (di seguito il “Sito”) sono utilizzate per soddisfare al meglio le vostre aspettative.
Vi informiamo che alcune risposte sono obbligatorie (quelle identificate da un asterisco) perché sono necessarie per dar seguito alla vostra richiesta. In caso di mancata risposta, non saremo in grado di elaborare la vostra richiesta. Altre risposte sono invece opzionali.
I dati che raccogliamo includono:
- Dati comuni, identificativi (come nome, cognome, Paese) e di contatto (coordinate dell’indirizzo postale, indirizzo e-mail, recapito telefonico);
- Informazioni sulla provenienza della richiesta trasmessa (es. struttura ricettiva o residenziale) e sul progetto che si intende implementare (tipologia di copertura ecc.), nonché altre informazioni opzionali quali ad esempio i tempi di consegna, eventuali note aggiuntive e come si ha avuto conoscenza di Abritaly;
- Dati di navigazione, come disciplinato all’interno della Cookie Policy.
Congiuntamente definiti come i “Dati”.
3. Finalità e basi giuridiche del trattamento
a) Esecuzione di misure precontrattuali adottate su richiesta dell’interessato. I Dati richiesti vengono raccolti al fine di dar seguito alla richiesta e ai fini della corretta gestione ed espletamento della stessa (ad esempio per fornirLe tutte le informazioni richieste, inviarLe una proposta di preventivo, gestire le eventuali fasi successive di esecuzione dell’ordine e fatturazione ecc.).
b) Adempimento di un obbligo legale al quale è soggetto il Titolare e legittimo interesse da parte del Titolare di accertare, esercitare o difendere i propri diritti in sede giudiziaria. I Dati potranno altresì essere trattati dal Titolare al fine di adempiere ad obblighi previsti da regolamenti e dalla normativa nazionale e sovranazionale applicabile e, se necessario, per accertare, esercitare o difendere i diritti del Titolare in sede giudizi sulla base del proprio legittimo interesse: tale legittimo interesse è da ritenersi prevalente in quanto corrisponde ad un diritto costituzionalmente garantito e, in quanto tale, è socialmente riconosciuto come prevalente rispetto agli interessi del singolo soggetto interessato.
c) Marketing comune di Gruppo, previo consenso. Previo Suo consenso esplicito, facoltativo e revocabile, i Dati potranno essere trattati dai Contitolari per una finalità comune di marketing del Gruppo WBA, secondo le regole condivise definite nell’accordo di contitolarità. Nello specifico, le attività consisteranno nell’invio, tramite canali digitali, di comunicazioni promozionali e commerciali, newsletter, inviti e contenuti relativi ai prodotti, servizi ed eventi delle società del Gruppo WBA, secondo criteri comuni di frequenza e coordinamento tra i brand. A tal fine, il Suo contatto sarà registrato e gestito mediante un CRM condiviso di Gruppo e potrà essere organizzato e segmentato sulla base di criteri predeterminati e pertinenti, quali il brand o prodotto di interesse, l’area geografica, il canale o touchpoint di provenienza e lo stato della lead, tenendo altresì conto delle preferenze eventualmente espresse dall’interessato rispetto ai diversi brand, prodotti o ambiti di interesse. Tali attività di segmentazione non comportano, nell’attuale assetto, attività di profilazione o scoring individuale, né l’elaborazione di profili basati sull’analisi sistematica di comportamenti, abitudini o preferenze individuali.
d) Comunicazioni commerciali a clienti già acquisiti (c.d. soft spam). Ove ne ricorrano i presupposti previsti dalla normativa applicabile, la singola società che ha acquisito l’indirizzo e-mail nel contesto della vendita potrà utilizzarlo, quale titolare autonomo, per comunicazioni relative a propri prodotti o servizi analoghi, ferma la possibilità dell’interessato di opporsi in ogni momento. Tale trattamento resta distinto dal marketing comune di Gruppo.
e) Retargeting e campagne social. Ove attivati, i trattamenti effettuati mediante cookie, pixel, audience o altri strumenti di tracciamento sono disciplinati separatamente nella Cookie Policy e attraverso le relative impostazioni di consenso. I dati eventualmente acquisiti tramite tali campagne, una volta conferiti nei form del Gruppo, seguono le regole applicabili al relativo flusso di gestione lead e marketing.
4. Obbligatorietà del conferimento
Il conferimento dei Dati per le finalità a) e b) sopracitate, seppur facoltativo, è obbligatorio per dar seguito alla Sua richiesta e fornirLe tutte le informazioni del caso.
L'eventuale rifiuto di fornire tali Dati, pertanto, comporta l’impossibilità di dar seguito alla Sua richiesta e di usufruire del servizio richiesto (ad esempio, riposta ad una richiesta di informazioni, sottoposizione di un preventivo ecc.).
Il conferimento dei Dati per la finalità di marketing comune di cui alla lettera c) è facoltativo. Il mancato consenso non incide sulla gestione della richiesta o sul rapporto contrattuale. La revoca del consenso produce effetti per l’intero perimetro del marketing comune cui esso si riferisce, mentre le eventuali preferenze per brand o prodotto possono essere modificate separatamente. Il trattamento di cui alla lettera d) non richiede consenso solo quando ricorrono i presupposti normativi del soft spam, ferma in ogni caso la possibilità di opposizione. I trattamenti di cui alla lettera e) sono invece soggetti alle specifiche scelte di consenso relative a cookie e altri strumenti di tracciamento, ove richieste, secondo quanto indicato nella Cookie Policy.
5. Destinatari dei dati
I Dati saranno trattati dalle persone autorizzate della società che gestisce la richiesta e, per la finalità comune di marketing, dalle persone autorizzate dei Contitolari secondo i rispettivi compiti e livelli di accesso. Per tale finalità i Contitolari sono WBA S.p.A., Akena Italy S.r.l., Unica Pool S.r.l., Abritaly S.p.A. e Abritaly Swiss SA. I Dati sono gestiti mediante il CRM/ERP condiviso Oracle NetSuite e possono essere trattati anche da fornitori di servizi informatici, CRM, comunicazione, hosting, assistenza tecnica o ulteriori servizi funzionali alle attività descritte, debitamente qualificati e nominati responsabili del trattamento ove richiesto.
Inoltre, i Dati potranno essere comunicati a terzi laddove necessario per la costituzione, gestione, esecuzione e/o conclusione del rapporto contrattuale con il Titolare. In tal caso, i terzi destinatari dei Dati – titolari autonomi del trattamento o debitamente designati quali responsabili del trattamento – appartengono alle seguenti categorie:
- soggetti esterni operanti in qualità di titolari autonomi quali, a titolo esemplificativo, Autorità ed organi di vigilanza e controllo ed in generale a soggetti, anche privati, legittimati a richiedere i dati (come ad esempio consulenti contabili, consulenti legali), Pubbliche Autorità che ne facciano espressa richiesta per finalità amministrative o istituzionali, secondo quanto disposto dalla normativa vigente nazionale ed europea;
- soggetti estranei al Titolare che forniscono servizi alla stessa e che sono utili per le sue attività (ad esempio: fornitori di servizi informatici per la gestione di database anche di contatti e di e-mail, provider di servizi digitali e consulenti informatici che rendono assistenza tecnica al Titolare, soggetti terzi fornitori di servizi di web hosting); questi soggetti hanno ricevuto uno specifico incarico come responsabili del trattamento dei dati e i loro nominativi sono disponibili su richiesta al Titolare, da trasmettere ai recapiti indicati di seguito nella sezione “I suoi diritti”.
6. Conservazione dei dati
I Dati trattati per dare seguito a una richiesta o a un preventivo, quando la lead non presta il consenso marketing e non diviene cliente, sono conservati per il tempo necessario alla gestione della richiesta e dei relativi follow-up precontrattuali e, in via ordinaria, per un massimo di 3 mesi dall’ultima interazione significativa. Decorso tale periodo, in assenza di ulteriori interazioni che giustifichino la prosecuzione della trattativa, i dati sono cancellati, anonimizzati irreversibilmente o comunque esclusi dai successivi utilizzi commerciali, fatti salvi obblighi di legge o esigenze di tutela dei diritti. Qualora si instauri un rapporto contrattuale, i dati necessari alla relativa gestione amministrativa, contabile, fiscale e alla tutela dei diritti sono conservati per i termini previsti dalla normativa applicabile, ordinariamente fino a 10 anni ove pertinente.
I Dati trattati per la finalità comune di marketing sono conservati per un periodo di 5 anni, secondo i criteri di necessità e proporzionalità documentati nella valutazione d’impatto (DPIA), salvo revoca del consenso intervenuta prima. Il periodo decorre dalla raccolta del consenso o da un successivo evento attivo e documentabile idoneo a giustificare una nuova decorrenza; la mera ricezione o apertura di una comunicazione e la mancata disiscrizione non determinano, da sole, un nuovo periodo. Prima del decorso del termine potrà essere richiesto, ove giuridicamente e operativamente percorribile, una nuova conferma del consenso. In mancanza, i dati cessano di essere utilizzati per il marketing comune e sono cancellati o anonimizzati irreversibilmente, compatibilmente con i tempi tecnici dei sistemi di backup e con gli eventuali dati minimi necessari a documentare revoche e opposizioni.
7. Luogo del trattamento
Il Titolare potrebbe trasferire i Dati oggetto del presente trattamento al di fuori dell’Unione Europea.
In particolare, qualora tali trasferimenti si ritenessero necessari, ad esempio per la conservazione dei Dati presso server e/o archivi situati al di fuori dell’Unione Europea, il Titolare assicura fin d’ora che tale operazione avverrà esclusivamente presso soggetti stabiliti in paesi che offrono un livello di protezione analogo a quello garantito all’interno dell’Unione Europea, oppure previa verifica delle clausole contrattuali tipo (Standard Contractual Clauses) approvate dalla Commissione Europea ai sensi dell’art. 46, par. 2, lett. c) e d) del GDPR o delle norme vincolanti per l’impresa di cui all’art. 47 del GDPR o, in assenza, in forza di una delle misure derogatorie di cui all’art. 49 del GDPR.
8. I suoi diritti
Gli utenti del Sito, quali interessati (ossia, soggetti a cui si riferiscono i Dati), sono titolari di diritti conferiti dal GDPR. In particolare, ai sensi degli artt. 15-22 del GDPR, gli interessati hanno il diritto di chiedere e ottenere, in qualunque momento, l’accesso ai propri dati personali, informazioni sul trattamento effettuato, la rettifica e/o l’aggiornamento dei dati personali, la cancellazione e la limitazione del trattamento. Inoltre, hanno anche il diritto di opporsi al trattamento e di chiedere la portabilità dei dati (cioè ricevere i dati personali in un formato strutturato di uso comune, leggibile da dispositivi automatici). Infine, gli interessati hanno sempre il diritto di revocare il proprio consenso in qualsiasi momento (ciò, in ogni caso, non pregiudicherà la liceità dei trattamenti effettuati sulla base del consenso reso prima della revoca) e di proporre reclamo a un’autorità di controllo (in Italia: il Garante per la Protezione dei Dati Personali).
Per i trattamenti svolti dalla singola società quale titolare autonomo, i diritti possono essere esercitati ai recapiti della società indicati di seguito. Con riferimento ai trattamenti comuni di marketing, l’interessato può esercitare i propri diritti nei confronti di ciascun Contitolare; per agevolarne la gestione, WBA S.p.A. opera quale punto di contatto e coordinamento ai recapiti indicati nella presente informativa e nell’estratto dell’accordo di contitolarità.
Per i trattamenti comuni di marketing: WBA S.p.A.
- all’indirizzo e-mail info@wbagroup.eu;
oppure
- via posta, all’indirizzo Via Gorizia 51, 23900 Lecco (LC).
Per altre informazioni o chiarimenti sui diritti menzionati, è possibile contattare Abritaly ai medesimi recapiti.
***
- Dichiaro di aver preso visione dell’Informativa sul trattamento dei dati personali resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (obbligatorio).
- Acconsento al trattamento dei miei dati per finalità di marketing comune del Gruppo WBA da parte di WBA S.p.A., Akena Italy S.r.l., Unica Pool S.r.l., Abritaly S.p.A. e Abritaly Swiss SA, quali contitolari, per ricevere comunicazioni commerciali e promozionali relative ai rispettivi prodotti, servizi ed eventi (facoltativo).