DENMARK - ELCO

(Version 09/2024)

MEDDELELSE OM BESKYTTELSE AF BEHANDLING AF PERSONOPLYSNINGER I HENHOLD TIL EU-REGULERING 2016/679 (“GDPR”)

Ariston Spa (herefter også "Ariston") med hjemsted i Viale Aristide Merloni, 45, 60044 Fabriano (AN), Italien, som dataansvarlig (herefter også "virksomheden"), i skikkelse af den juridiske repræsentant, giver dig følgende oplysninger om behandlingen af dine personoplysninger.

Kategorier af personoplysninger

Den dataansvarlige behandler dine personoplysninger. Nedenfor er en eksemplificerende og ikke-udtømmende liste over de kategorier af data, der vil blive genstand for sådan behandling:

• fornavn, efternavn;

• e-mailadresse, land, telefonnummer;

• gatewayserienummer og anden information relateret til det produkt, der er knyttet til dig;

• data vedrørende og/eller afledt af udstyrets drift;

• specifikationer for den beboede bygning (husets størrelse, antal værelser, type opvarmning) og familieenheden;

• data efter eget valg distribueret af sociale platforme, hvis du bruger den sociale login-funktion;

Især, gennem appsene Remocon NET, (herefter “app”) og/eller web-apps (herefter “web-app”) vil følgende oplysninger blive behandlet af den dataansvarlige:

• din enheds IP-adresse eller ID;

• URI (Uniform Resource Identifier) adresserer for de anmodede ressourcer, tidspunktet for anmodningen, den metode, der bruges til at indsende anmodningen til serveren, størrelsen på den fil, der er opnået som svar, den numeriske kode, der angiver status for svaret givet af serveren (vellykket, fejl, osv.) og andre parametre, der vedrører operativsystemet og computermiljøet på din enhed;

• model og mærke af apparatet, der administreres via appen/web-appen, samt hvordan systemet styres;

• data i forhold til de fysiske størrelser (f.eks. temperatur) målt af apparatets sensorer;

• forbrugsdata;

• data relateret til status og parameterindstillinger for de funktioner, der udføres af apparatet;

• oplysninger om de interaktioner, du har udført med appen/web-appen, herunder kommandoer til aktivering af apparatet;

• e-mailadresser eller telefonnumre, der bruges til at sende notifikationer efter begivenheder;

• geolokalisering af den enhed, hvor applikationen er installeret, hvis en sådan funktion er aktiveret, hvilket yderligere er underlagt Googles fortrolighedspolitik på https://www.google.com/policies/privacy/;

• placeringen af apparatet, kommunikeret af internetforbindelsesenheden i den oprindelige konfiguration.

Virksomheden indsamler også oplysninger om det installerede produkt (inklusive, men ikke begrænset til, avancerede tekniske detaljer, opvarmningsindstillinger og drift, osv.), som opfyldelse af den kontrakt, der er aftalt med dig.

App-påkrævede godkendelser

Efter installationen af appen bliver du bedt om tilladelse til at få adgang til placeringen (baseret på GPS og netværk).

I dette øjeblik udstedes der også nogle tilladelser til at tillade driften af appen i forhold til operativsystemet, der kører på den mobile enhed.

Oplysningerne om disse tilladelser kan ændre sig afhængigt af system- og appopdateringer og er altid tilgængelige, når de downloades i sektionen dedikeret til appoplysningerne i mobilappbutikken og i selve enhedens indstillingsområde.

Formål og retsgrundlag for databehandlingen

Virksomheden behandler de ovennævnte personoplysninger i overensstemmelse med principperne om nødvendighed, retfærdighed, lovlighed og gennemsigtighed, som dikteret af GDPR, til følgende formål:

1. Oprettelse af en konto i appen/web-appen.

2. Levering af fjernbetjening og/eller fjerndiagnosetjenester og enhver tjeneste, hvis aktivering udføres direkte af det registrerede i appen/webappen;

3. Hvis det er nødvendigt, for at fastslå, udøve eller forsvare den dataansvarliges rettigheder i retslige og/eller udenretslige sager.

De formål, der er anført i punkt 1) og 2), finder deres juridiske grundlag i udførelsen af den kontrakt, som du er part i.

I stedet udføres behandlingsaktiviteterne, der er beskrevet i punkt 3), i overensstemmelse med den dataansvarliges legitime interesse: især interessen for at forbedre dens service og beskytte dens rettigheder i retslige og/eller udenretslige sager.

4. Direkte markedsføring: afsendelse af salgsfremmende og kommerciel kommunikation vedrørende virksomhedens tjenester/produkter/begivenheder (med automatiserede kontaktmetoder såsom e-mail eller sms og med traditionelle kontaktmetoder såsom telefonopkald med operatør og traditionel post) og/eller udførelse af markedsundersøgelser, kundetilfredshedsaktiviteter og statistisk analyse.

5. Profilering: Analyse af dine præferencer, vaner, interesser med henblik på at sende dig personlige kommercielle tilbud, der passer til dine behov (ved hjælp af sporingsværktøjer, f.eks. 'pixels').

Behandlingen af dine personoplysninger til ovennævnte formål (anført i punkterne 4) og f) udføres kun efter dit specifikke og utvetydige samtykke, udtrykt til hvert formål.

I forhold til de specifikke godkendelser, der kræves ved installation af appen, er følgende behandlingsformål specificeret:

• Placering

Adgang til disse data er nødvendig for at kunne levere tjenesten;

• Lagerplads

Denne adgang er nødvendig med det ene formål at installere appen på den mobile enhed;

• Andet

Adgang til de beskrevne funktioner er kun nødvendig for, at appen fungerer korrekt.

Dataopbevaring

Den dataansvarlige behandler dine personoplysninger i forhold til formålet med oprettelse af en konto, indtil din afmeldingsanmodning.

Med hensyn til behandlingsaktiviteter relateret til levering af fjernstyrings- og/eller fjerndiagnosetjenester behandler den dataansvarlige dine personlige data (relateret til udstyrsdrift og personoplysninger afledt på basis af udstyrsdriften) indtil kontraktens udløb og derefter i to år.

Databehandlingen relateret til formålene med direkte markedsføring og profilering udføres indtil din tilbagetrækning af samtykke.

Dataene vedrørende direkte markedsføringsaktiviteter opbevares i 24 måneder; dataene i forbindelse med profileringsaktiviteterne opbevares i stedet i 14 måneder.

Disse opbevaringsperioder begynder at løbe fra det tidspunkt, hvor personoplysningerne indsamles.

Hvis den dataansvarlige udøver eller forsvarer sine rettigheder i retslige og/eller udenretslige procedurer, behandles dine data i hele tvistens varighed, indtil appelvilkårene er opbrugt.

Når ovennævnte opbevaringsbetingelser er udløbet, ødelægges, slettes eller gøres dataene anonyme, i overensstemmelse med de tekniske procedurer for sletning og sikkerhedskopiering og for den dataansvarliges ansvarlighed.

Især efter din mulige tilbagetrækning af samtykke vil virksomheden fortsætte med at behandle dine data for at være i stand til at have bevis for, at du ikke længere ønsker at modtage markedsføringsoplysninger og reklamemateriale.

Tilvejebringelse af data

For at oprette en konto på platformen er tilvejebringelse af dine personoplysninger valgfri, men i onlineregistreringsformularen finder du felter markeret med en stjerne: Uden disse oplysninger er det ikke muligt for den dataansvarlige at oprette en sådan konto og dermed at give dig adgang til fjernstyrings- og/eller fjerndiagnosetjenester.

I forhold til de felter, der ikke er markeret med en stjerne, vil dit afslag på at levere data på ingen måde påvirke oprettelsen af kontoen og adgangen til den ønskede tjeneste.

Med hensyn til direkte markedsføring og profilering er tilvejebringelsen af dine data fuldt ud skønsmæssig: Den dataansvarlige behandler dine personoplysninger efter dit udtrykkelige og utvetydige samtykke.

Du kan når som helst trække det givne samtykke tilbage: Sådan tilbagetrækning påvirker ikke lovligheden af behandlingen baseret på samtykke før en sådan tilbagetrækning.

Datakommunikation

Dine personoplysninger kan kommunikeres til eksterne parter, der fungerer som uafhængige dataansvarlige, for eksempel: myndigheder og tilsynsorganer og generelt offentlige eller private parter, der har ret til at anmode om og/eller få adgang til sådanne data (f.eks. banker, forsikringsselskaber).

Derudover kan dine personoplysninger, med din udtrykkelige tilladelse, som også kan være kontekstuelt i forhold til abonnementet på en yderligere tjeneste, blive kommunikeret til tredjeparter, som kan levere den førnævnte tjeneste også gennem deres egne instrumenter.

Disse tredjeparter vil blive betragtet som uafhængig dataansvarlig for dine personoplysninger.

Hvis det apparat, som du aktiverer fjernstyrings- og fjerndiagnosetjenesten til, ikke er købt direkte af dig, men allerede er til stede i huset, fordi det er blevet installeret af ejeren, kan dine personoplysninger muligvis blive meddelt til netop denne ejer ved hjælp af specielle digitale grænseflader (API).

Denne ejer anses for at være en uafhængig dataansvarlig og vil derfor give dig sin egen fortrolighedsmeddelelse vedrørende behandlingen af dine personoplysninger, som han vil udføre til sine egne formål.

Dine data kan også behandles af eksterne parter, der er udpeget som databehandlere (i henhold til art. 28 i GDPR), som udfører specifikke behandlingsaktiviteter på vegne af den dataansvarlige, såsom f.eks.:

• Tekniske assistancecentre;

• Databaseudbydere;

• Udbydere af callcentertjenester;

• Indenlandske konsulentfirmaer;

• Virksomheder, der leverer administrations- og/eller vedligeholdelsestjenester for virksomhedens mobil- og desktopapplikationer;

• Parter, der leverer tjenester til styring af informationssystemet og telekommunikationsnetværk, herunder e-mail;

• Marketing- og markedsundersøgelsesvirksomheder;

• PR-virksomheder.

Til levering af sine tjenester bistås Ariston på nationalt og internationalt niveau af individuelle lokale enheder og kommercielle organisationer, der arbejder lokalt.

Disse lokale enheder og kommercielle organisationer behandler personoplysninger på vegne af Ariston og kvalificerer sig derfor som databehandlere i henhold til art. 28 i GDPR. Dine personoplysninger formidles ikke.

Overførsel af personoplysninger til lande uden for EU

Dataene kan blive behandlet af databehandlere, der også er baseret i lande uden for EU, hvis databeskyttelsesniveau er blevet betragtet som tilstrækkeligt af Europa-Kommissionen i henhold til art. 45 i GDPR.

Overførslen af dine personoplysninger kan også ske efter underskrivelsen af standardkontraktbestemmelser som beskrevet i art. 46 (2) (c) i GDPR.

Du kan anmode om en kopi af garantierne ved at kontakte den dataansvarlige på e-mailadressen info.connectivity@ariston.com

Personale, der er autoriseret til at behandle personoplysninger

Dataene kan behandles af medarbejdere og/eller samarbejdspartnere fra den dataansvarlige og/eller databehandleren, der er tildelt til opfyldelse af ovennævnte formål, som udtrykkeligt er autoriseret til behandlingen og har modtaget passende driftsinstruktioner.

Behandlingsmetoder

Behandlingsaktiviteterne kan udover dataindsamling også omfatte dataregistrering, opbevaring, ændring, kommunikation, annullering, cirkulation osv., og vil blive udført både gennem papirkopier og gennem digitale, informative og telematiske værktøjer og med passende værktøjer for at garantere sikkerheden og fortroligheden af dataene.

Inden for rammerne af ovennævnte specifikke formål udføres databehandling ved hjælp af manuelle, digitale og telematiske værktøjer.

Den dataansvarlige vedtager organisationsmæssige og tekniske procedurer for at garantere sikkerhed og fortrolighed for personoplysninger

De registreredes rettigheder

Ved at kontakte privatlivskontoret via almindelig mail sendt til adressen Viale Aristide Merloni, 45, 60044 Fabriano (AN), Italien eller via e-mail til info.connectivity@elco.net, kan du, som dataansvarlig, bede virksomheden om adgang til dine data, deres rettelse, deres annullering, begrænsningen af behandlingen i de tilfælde, der er omhandlet i art. 18 i GDPR samt modstanden mod behandlingen af grunde relateret til deres særlige situation i hypotesen om den dataansvarliges legitime interesse.

Desuden har de registrerede, i tilfælde af at behandlingen er baseret på samtykke eller kontrakt og udføres på automatiserede måder, ret til at modtage dataene i et struktureret, almindeligt anvendt og maskinlæsbart format og, hvis det er teknisk muligt, at overføre dem til en anden dataansvarlig uden hindring.

Registrerede har ret til når som helst at trække det samtykke, der er givet til markedsføring og/eller profilering, tilbage. Dette berører ikke muligheden for, at den registrerede, der foretrækker at blive kontaktet udelukkende via traditionelle metoder, modsætter sig behandlingen til markedsføringsformål kun i forbindelse med modtagelse af kommunikation via automatiserede måder.

Registrerede har ret til at indgive en klage til den kompetente tilsynsmyndighed i den medlemsstat, hvor de sædvanligvis opholder sig eller arbejder eller i den stat, hvor den påståede overtrædelse har fundet sted.

Registrerede kan også ændre det samtykke, der er givet, via sektionen "brugerprofil", der er tilgængelig i appen/web-appen.

Bemærk venligst, at brugeren kan slette sin brugerkonto selvstændigt via appen eller webappen i sektionen 'brugerprofil':

- Hvis brugeren har tilknyttede produkter, vil sletningen af brugerkontoen blive gennemført efter 30 dage;

- Hvis brugeren ikke har tilknyttede produkter, vil sletningen blive gennemført efter 1 dag;

For yderligere information om detaljerne for tjenesten henvises der til Vilkår & Betingelser.

Dataansvarlig

Den dataansvarlige er Ariston Spa med hjemsted i Viale Aristide Merloni, 45, 60044 Fabriano (AN), Italien.

Databeskyttelsesrådgiver

Den dataansvarlige har udpeget en databeskyttelsesrådgiver, som kan kontaktes på følgende e-mailadresse: DPO.AristonGroup@ariston.com

AUSTRIA - ELCO

DATENSCHUTZERKLÄRUNG ZUR VERARBEITUNG PERSONENBEZOGENER DATEN GEMÄẞ

EU-VERORDNUNG 2016/679 („DSGVO“)

Ariston Spa (nachfolgend „Ariston“, die „Gesellschaft“ oder der "Verantwortliche"), mit Gesellschaftssitz in Viale Aristide Merloni 45, 60044 Fabriano (AN), Italien, informiert als Verantwortlicher für die Datenverarbeitung im Rahmen der Installation und Nutzung der Remocon Net App über die Verarbeitung Ihrer persönlichen Daten.

Ariston hat mit Ihnen einen Vertrag betreffend Datenverarbeitung im Rahmen der Installation und Nutzung der Remocon Net App abgeschlossen, wonach Ariston über die Zwecke und Mittel der Verarbeitung Ihrer personenbezogenen Daten entscheidet und die Verarbeitung Ihrer persönlichen Daten durch ELCO Austria GmbH, ein Unternehmen mit Sitz in der Aredstraße 16-18, 2544 Leobersdorf, Österreich ("ELCO"), als Auftragsverarbeiter im Auftrag von Ariston erfolgt.

Kategorien persönlicher Daten

Der Verantwortliche verarbeitet Ihre persönlichen Daten. Unten finden Sie eine beispielhafte, nicht vollständige Liste der Kategorien von Daten, die so verarbeitet werden:

• Vorname, Nachname;

• E-Mail-Adresse, Land, Telefonnummer;

• Gateway-Seriennummer und weitere Informationen bezüglich des mit Ihnen verbundenen Produkts;

• Daten, die den Betrieb der Ausrüstung betreffen oder daraus resultieren;

• Eigenschaften des Wohngebäudes (Größe des Hauses, Zimmeranzahl, Heizart) und der Familie;

• Daten Ihrer Wahl, die über soziale Plattformen übermittelt werden, falls Sie die Anmeldefunktion über soziale Netzwerke nutzen;

Insbesondere werden über die Apps (nachfolgend „App“) und/oder Web-Apps (nachfolgend „Web-App“) Remocon NET die folgenden Informationen vom Verantwortlichen verarbeitet:

• die IP-Adresse oder Kennnummer Ihres Geräts;

• die URI (Uniform Resource Identifier) Adressen der angeforderten Quellen, die Uhrzeit der Anfrage, die Art der Übermittlung der Anfrage an den Server, die Größe des als Antwort erhaltenen Dokuments, der numerische Code für den Status der vom Server erteilten Antwort (erfolgreich, Fehler, usw.) und weitere Parameter bezüglich des Betriebssystems und der Computerumgebung Ihres Geräts;

• das Modell und die Marke des Geräts, das über die App/Web-App gesteuert wird, sowie die Art, wie das System gesteuert wird;

• Daten bezüglich der physikalischen Größen (zum Beispiel Temperatur), die von den Gerätesensoren gemessen werden;

• Verbrauchswerte;

• Daten bezüglich des Status und der Parametereinstellungen der Funktionen, die vom Gerät betrieben werden;

• Informationen darüber, wie Sie die App/Web-App nutzen, einschließlich der Befehle zur Aktivierung der Anwendung;

• E-Mail-Adressen oder Telefonnummern, die zum Übersenden von Mitteilungen über Vorfälle genutzt werden;

• Geolokalisierung des Geräts, auf dem die Anwendung installiert ist, falls diese Funktion aktiviert ist. In diesem Falle tritt zudem der Datenschutz von Google in Kraft, einsehbar unter https://www.google.com/policies/privacy/;

• Ort der Anwendung, welcher vom Gerät für die Internetverbindung bei der ersten Konfiguration übermittelt wird.

Die Gesellschaft sammelt zudem Informationen bezüglich des installierten Produkts (einschließlich, jedoch nicht ausschließlich, fortgeschrittener technischer Details, Heizeinstellungen und Betrieb, usw.), um so den Pflichten aus dem mit Ihnen geschlossenen Vertrag nachzukommen.

Erforderliche Berechtigungen für die App

Bei der Installation der App werden Sie aufgefordert, Ihre Zustimmung zum Zugriff auf den Ort zu erteilen (gemäß GPS und Netzwerk).

Zeitgleich müssen weitere Berechtigungen erteilt werden, um den Betrieb der App mit dem Betriebssystem Ihres Mobilgeräts zu erlauben.

Im Detail können diese Berechtigungen je nach Betriebssystem und Updates der App unterschiedlich sein und jederzeit im Abschnitt mit den Informationen zur App im App Store und in den Einstellungen des Geräts heruntergeladen werden.

Zweck und Rechtsgrundlage der Datenverarbeitung

Die Gesellschaft verarbeitet die oben genannten persönlichen Daten gemäß den Grundsätzen der Notwendigkeit, Gerechtigkeit, Rechtmäßigkeit und Transparenz, wie von der DSGVO für die folgenden Zwecke vorgesehen ist:

6. Erstellung eines Kontos in der App/Web-App;

7. Bereitstellung von Fernsteuerungs- und/oder Ferndiagnose-Diensten sowie aller Dienste, deren Aktivierung direkt von der betroffenen Person innerhalb der App/WebApp angefordert wird;

8. Falls erforderlich zur Ermittlung, Ausübung oder Verteidigung der Rechte des Verantwortlichen bei gerichtlichen und/oder außergerichtlichen Verfahren.

Die unter den Punkten 1) und 2) aufgelisteten Zwecke haben Ihre Rechtsgrundlage in der Erfüllung des Vertrages, dessen Partei Sie sind.

Die unter Punkt c) beschriebenen Verarbeitungstätigkeiten werden auf der Grundlage eines rechtmäßigen Interesses des Verantwortlichen durchgeführt. Dieses Interesse ist die Verbesserung des Dienstes und der Schutz seiner Rechte bei gerichtlichen und/oder außergerichtlichen Verfahren.

9. Direktmarketing: Zusenden von Werbe- und Reklameschriften zu Diensten/Produkten/Veranstaltungen der Gesellschaft (über automatisierte Kontaktierungsarten wie E-Mail oder SMS und herkömmliche Kontaktierungsarten wie Telefonanruf durch einen Angestellten und Post) und/oder Durchführen von Marktforschungen, Umfragen zur Kundenzufriedenheit und statistischen Analysen;

10. Profiling: Analyse Ihrer Vorlieben, Gewohnheiten und Interessen, um Ihnen personalisierte und Ihren Bedürfnissen entsprechende kommerzielle Angebote zukommen zu lassen (mit Hilfe von Tracking-Tools, z. B. "Pixel").

Die Verarbeitung Ihrer persönlichen Daten für die oben unter den Punkten 4) und 5) genannten Zwecke erfolgt nur mit Ihrer spezifischen und eindeutigen Zustimmung zu jedem dieser Zwecke.

Die spezifischen Zustimmungen, die bei der Installierung der App angefordert werden, betreffen die folgenden Verarbeitungszwecke:

• Standort

Zugriff auf diese Daten ist für die Bereitstellung des Dienstes erforderlich;

• Speicherplatz

Zugriff darauf ist nur für die Installation der App auf dem Mobilgerät erforderlich;

• Sonstiges

Zugriff auf die beschriebenen Funktionen ist nur für den korrekten technischen Betrieb der App erforderlich.

Datenspeicherung

Der Verantwortliche verarbeitet Ihre persönlichen Daten für die Erstellung eines Kontos bis zum Erhalt einer Anfrage auf Abmeldung.

In Bezug auf die Verarbeitungstätigkeiten für die Bereitstellung von Fernbedienungs- und/oder Ferndiagnosediensten verarbeitet der Verantwortliche Ihre persönlichen Daten (die sich auf den Betrieb der Ausstattung und die persönlichen Daten, die aus dem Betrieb der Ausstattung stammen, beziehen) solange der Vertrag läuft und danach noch für zwei Jahre.

Ihre Daten werden zu Direktmarketing- und Profilingzwecken solange verarbeitet, bis Sie Ihre Zustimmung widerrufen.

Daten bezüglich Direktmarketingtätigkeiten werden für 24 Monate gespeichert; Daten bezüglich Profilingtätigkeiten hingegen für 14 Monate.

Die Laufzeit der Speicherung beginnt ab dem Moment, in dem die persönlichen Daten erhoben werden.

Macht der Verantwortliche Gebrauch von oder verteidigt er seine Rechte in gerichtlichen und/oder außergerichtlichen Verfahren, so werden Ihre Daten für die gesamte Dauer der Auseinandersetzung verarbeitet, bis keine Berufung mehr eingelegt werden kann.

Nach Ablauf der oben genannten Speicherungsfristen werden die Daten vernichtet, gelöscht oder anonym weitergeführt, je nach Kompatibilität mit den technischen Lösch- und Backup-Verfahren und je nach Rechenschaftspflicht des Verantwortlichen.

Insbesondere nach einem eventuellen Widerruf Ihrer Zustimmung verarbeitet die Gesellschaft Ihre Daten weiter, um klarstellen zu können, dass Sie keine weiteren Marketinginformationen oder Werbematerial erhalten möchten.

Datenbereitstellung

Um ein Konto auf der Plattform erstellen zu können, erfolgt die Bereitstellung Ihrer persönlichen Daten freiwillig, jedoch befinden sich im Formular zur Anmeldung online einige Felder, die mit einem Sternchen versehen sind: Ohne diese Informationen kann der Verantwortliche kein Konto für Sie erstellen und Sie haben somit keinen Zugriff auf die Fernbedienungs- und Ferndiagnosedienste.

Was die Felder ohne Sternchen betrifft, so ist die Erstellung eines Kontos und der Zugriff auf die angeforderten Dienste in keiner Weise betroffen, sollten Sie sich weigern, diese Daten zu übermitteln.

In Bezug auf Direktmarketing- und Profilingtätigkeiten ist die Übermittlung Ihrer Daten auf absolut vertraulicher Basis: Der Verantwortliche verarbeitet Ihre persönlichen Daten ausschließlich mit Ihrer ausdrücklichen und eindeutigen Zustimmung.

Sie können Ihre Zustimmung jederzeit widerrufen: Durch den Widerruf ist die Verarbeitung aufgrund Ihrer Zustimmung vor dem Widerruf nicht gesetzeswidrig.

Datenübermittlung

Ihre Persönlichen Daten können Dritten, die als unabhängige Verantwortliche arbeiten, mitgeteilt werden, wie z. B.: Behörden und Aufsichtsorganen und, im Allgemeinen, öffentlichen oder privaten Dritten, die ein Recht darauf haben, diese Daten anzufordern und/oder auf sie zuzugreifen (z. B. Banken, Versicherungsgesellschaften).

Des Weiteren können Ihre personenbezogenen Daten mit Ihrer ausdrücklichen Genehmigung, die auch im Zusammenhang mit dem Erwerb eines weiteren Dienstes stehen kann, an Dritte weitergegeben werden, die den vorgenannten Dienst auch über ihre eigenen Instrumente anbieten können.

Diese Dritten gelten als unabhängige Verantwortliche Ihrer persönlichen Daten.

Wurde die Anwendung, für die Sie den Fernbedienungs- und Ferndiagnosedienst aktivieren, nicht von Ihnen selbst gekauft, befindet sich jedoch aufgrund der Installation durch den Besitzer bereits bei Ihnen zu Hause, so werden Ihre persönlichen Daten dem eigentlichen Besitzer möglicherweise auch über spezielle Digitalschnittstellen (API) mitgeteilt.

Dieser Besitzer gilt als unabhängiger Verantwortlicher und stellt Ihnen somit seine eigene Datenschutzerklärung in Bezug auf die Verarbeitung ihrer persönlichen Daten zu seinen Zwecken zur Verfügung.

Auftragsverarbeiter

Ihre Daten können auch von Dritten verarbeitet werden, welche Ariston als Auftragsverarbeiter (gemäß Art. 28 DSGVO) beauftragt und bestimmte Verarbeitungstätigkeiten für den Verantwortlichen durchführen lässt, wie z. B.:

• Technische Hilfszentren

• Datenbankanbieter;

• Anbieter von Callcenter-Diensten;

• Inländische Beratungsunternehmen;

• Gesellschaften, die Verwaltungs- und/oder Wartungsdienste für die Anwendungen auf Mobil- und Festgeräten der Gesellschaft anbieten;

• Dritte, die Dienste zur Verwaltung des Informationssystems und Telekommunikationsnetzwerks anbieten, einschließlich E-Mail;

• Marketing- und Marktforschungsgesellschaften;

• Werbeagenturen.

Für die Bereitstellung seiner Dienste wird Ariston national und international von lokalen Gesellschaften und vor Ort tätigen kommerziellen Organisationen unterstützt. Diese lokalen Gesellschaften und kommerziellen Organisationen verarbeiten persönliche Daten für Ariston und gelten somit gemäß Art. 28 DSGVO als Auftragsverarbeiter. Ihre persönlichen Daten werden von diesen nicht weiterverbreitet.

Zu den von Ariston als Verantwortlichem beauftragten Auftragsverarbeitern gehört auch ELCO, mit welcher Ariston einen Vertrag betreffend Auftragsverarbeitung von Personendaten abgeschlossen hat.

Übermittlung persönlicher Daten in Länder außerhalb der Europäischen Union

Die Daten können von Auftragsverarbeitern verarbeitet werden, die sich im EU-Ausland befinden. Ihr Datenschutzstandard gilt gemäß Art. 45 DSGVO als adäquat.

Auch zur Erfüllung von Standardvertragsklauseln, wie von Art. 46(2)(c) DSGVO vorgesehen, können Ihre persönlichen Daten übermittelt werden.

Eine Kopie der Garantien kann beim Verantwortlichen per E-Mail an die Adresse info.connectivity@ariston.com angefordert werden

Zur Verarbeitung persönlicher Daten befugtes Personal

Die Daten können von Angestellten und/oder Mitarbeitern des Verantwortlichen und/oder des Auftragsverarbeiters für die oben genannten Zwecke verarbeitet werden. Diesen wurde die ausdrückliche Berechtigung zur Verarbeitung erteilt und sie wurden adäquat geschult.

Verarbeitungsmethoden

Zu den Verarbeitungstätigkeiten können neben dem Erheben der Daten auch die Erfassung, Speicherung, Ergänzung, Übermittlung, das Löschen, Weiterreichen usw. der Daten gehören. Diese Tätigkeiten werden sowohl in Papierform, als auch mittels digitaler, informatischer und telematischer Instrumente durchgeführt, wobei die Instrumente so gewählt werden, dass die Sicherheit und Vertraulichkeit der Daten gewährleistet ist.

Im Rahmen der oben genannten spezifischen Zwecke wird die Datenverarbeitung mit manuellen, digitalen und telematischen Instrumenten durchgeführt.

Der Verantwortliche legt die Organisation und technischen Verfahren fest, um die Sicherheit und Vertraulichkeit der persönlichen Daten zu gewährleisten.

Rechte der betroffenen Personen

Sie können die Gesellschaft als den Verantwortlichen um Zugriff auf Ihre Daten, deren Berichtigung, das Löschen, die Begrenzung der Verarbeitung in den von Art. 18 DSGVO vorgesehenen Fällen bitten, sowie sich aufgrund einer besonderen Situation deren Verarbeitung widersetzen, falls ein berechtigtes Interesse des Verantwortlichen besteht, indem Sie das Privacy Office per Post an die Adresse Viale Aristide Merloni 45, 60044 Fabriano (AN), Italien oder per E-Mail an die Adresse info.connectivity@elco.net kontaktieren.

Zudem haben die betroffenen Personen das Recht, die Daten in einem strukturierten, gebräuchlichen und computerlesbaren Format zu erhalten und, soweit dies technisch machbar ist, diese ungehindert einem weiteren Verantwortlichen zu übermitteln, falls die Verarbeitung auf einer Zustimmung oder einem Vertrag basiert und automatisiert durchgeführt wird.

Die betroffenen Personen haben das Recht Ihre Zustimmung zu Marketing- und/oder Profilingzwecken jederzeit zu widerrufen. Sich der Verarbeitung zu Marketingzwecken ausschließlich in Bezug auf den Erhalt von automatisiert erstellten Mitteilungen zu widersetzen, beeinträchtigt nicht die Möglichkeit ausschließlich auf herkömmliche Weise kontaktiert zu werden, falls der Betroffene dies wünscht.

Betroffene Personen haben das Recht, bei der zuständigen Aufsichtsbehörde des Mitgliedsstaats, in dem Sie wohnhaft sind oder arbeiten, oder des Staats, in dem der vermeintliche Verstoß erfolgte, Beschwerde einzureichen.

Betroffene Personen können auch die Berechtigung, die Sie im Abschnitt „Benutzerprofil“ in der App/Web-App erteilt haben, ändern.

Beachten Sie bitte, dass der Nutzer die Löschung seines Benutzerkontos über die Web-App ebenfalls im Abschnitt "Benutzerprofil" vornehmen kann.

- Wenn der Nutzer mindestens ein Produkt registriert hat, wird das Benutzerkonto nach 30 Tagen gelöscht;

- Hat der Nutzer keine Produkte registriert, wird die Löschung nach 1 Tag vollzogen

Für weitere Informationen zu den Details des Dienstes lesen Sie bitte die Geschäftsbedingungen.

Verantwortlicher

Verantwortlicher ist Ariston Spa, mit Geschäftssitz in Viale Aristide Merloni 45, 60044 Fabriano (AN), Italien.

Datenschutzbeauftragter

Der Verantwortliche hat einen Datenschutzbeauftragten ernannt, welcher unter der folgenden E-Mail-Adresse erreichbar ist: DPO.AristonGroup@ariston.com.

BELGIUM - ELCO

PRIVACYVERKLARING OVER DE VERWERKING VAN PERSOONSGEGEVENS OP BASIS VAN

EU-VERORDENING 2016/679 ("GDPR")

Ariston Spa (hierna ook "Ariston"), met zetel aan Viale Aristide Merloni, 45, 60044 Fabriano (AN), Italië, als Verantwoordelijke voor de verwerking van de gegevens (hierna ook "het Bedrijf"), in de persoon van de Juridische Vertegenwoordiger, verstrekt u de volgende informatie met betrekking tot de verwerking van uw persoonlijke gegevens.

Categorieën van persoonlijke gegevens

De Verantwoordelijke voor de gegevensverwerking zal uw persoonlijke gegevens verwerken. Hieronder vindt u een ter voorbeeld maar niet uitputtende lijst van de categorieën gegevens die aan een dergelijke verwerking zullen worden onderworpen:

• naam, achternaam;

• e-mailadres, land, telefoonnummer;

• het serienummer van de gateway en andere informatie met betrekking tot het product dat met u wordt geassocieerd;

• gegevens met betrekking tot en/of afgeleid van de werking van de apparatuur;

• kenmerken van het bewoonde gebouw (grootte van het huis, aantal kamers, type verwarming) en het gezin;

• gegevens van uw keuze die worden doorgegeven via sociale media platforms voor het geval u gebruik maakt van de social-inlogfunctie;

Met name via de Remocon NET app (hierna "App") en/of webapps (hierna "Webapp") zal de volgende informatie worden verwerkt door de Verantwoordelijke voor gegegensverwerking:

• het IP-adres of het ID van uw apparaat;

• de URI (Uniform Resource Identifier) adressen van de gevraagde bronnen, het tijdstip van de aanvraag, de gebruikte methode om de aanvraag bij de server in te dienen, de grootte van het bestand dat als antwoord wordt verkregen, de numerieke code die de status van het door de server gegeven antwoord aangeeft (geslaagd, fout, enz.) en andere parameters met betrekking tot het besturingssysteem en de computeromgeving van uw apparaat;

• het model en het merk van het apparaat dat via de App/Webapp wordt beheerd, evenals de manier waarop het systeem wordt beheerd;

• gegevens met betrekking tot de fysieke eenheden (bijvoorbeeld temperatuur) die door de sensoren van het apparaat worden gemeten;

• verbruiksgegevens;

• gegevens met betrekking tot de status en de parameterinstellingen van de functies die door het apparaat worden uitgevoerd;

• informatie over de door u uitgevoerde interacties met de App/Webapp, inclusief de commando's voor de activering van het apparaat;

• e-mailadressen of telefoonnummers die worden gebruikt voor het verzenden van meldingen naar aanleiding van gebeurtenissen;

• locatiegegevens van het apparaat waarop de App is geïnstalleerd in het geval dat een dergelijke functie is ingeschakeld, die verder onderworpen is aan het privacybeleid van Google op https://www.google.com/policies/privacy/;

• locatie van het apparaat dat door het internetverbindingsapparaat in de initiële configuratie wordt gecommuniceerd.

Het Bedrijf zal, ter uitvoering van het met u gesloten contract, ook informatie verzamelen over het geïnstalleerde product (met inbegrip van, maar niet beperkt tot, geavanceerde technische details, verwarmingsinstellingen en -bediening, enz.)

Vereiste autorisaties app

Bij de installatie van de App wordt u om toestemming gevraagd voor toegang tot de locatie (op basis van GPS en netwerk).

Op dat moment worden ook enkele autorisaties afgegeven om de werking van de app in relatie tot het besturingssysteem dat op het mobiele apparaat draait mogelijk te maken.

De details van deze autorisaties kunnen veranderen afhankelijk van systeem- en app-updates en zijn altijd beschikbaar, na het downloaden in de sectie die gewijd is aan de App-informatie in de mobiele app store en in het instellingengedeelte van het apparaat zelf.

Doelstellingen en wettelijke basis van de gegevensverwerking

Het Bedrijf zal de hierboven vermelde persoonsgegevens verwerken volgens de principes van noodzakelijkheid, billijkheid, rechtmatigheid en transparantie zoals gedicteerd door de GDPR, voor de volgende doeleinden:

1) Het aanmaken van een account op de App/Webapp;

2) Voorziening van bediening op afstand en/of beheer op afstand diensten en overige diensten waarvoor activering verzocht is direct door de persoon die de app/webapp gebruikt.

3) Indien nodig, om de rechten van de Verantwoordelijke voor de verwerking van de gegevens in gerechtelijke en/of buitengerechtelijke procedures vast te stellen, uit te oefenen of te verdedigen.

De onder 1) en 2) genoemde doeleinden vinden hun rechtsgrond in de uitvoering van de overeenkomst waarbij u partij bent.

In plaats daarvan worden de onder 3) beschreven verwerkingsactiviteiten uitgevoerd in overeenstemming met een rechtmatig belang van de Verwerkingsverantwoordelijke: met name het belang om zijn dienstverlening te verbeteren en zijn rechten in gerechtelijke en/of buitengerechtelijke procedures te beschermen.

4) Direct marketing: verzending van promotionele en commerciële communicatie met betrekking tot de diensten/producten/evenementen van de Vennootschap (met geautomatiseerde contactmethoden zoals e-mail of sms en met traditionele contactmethoden zoals telefoongesprekken met de operator en traditionele post), en/of het uitvoeren van marktonderzoeken, activiteiten op het gebied van klanttevredenheid en statistische analyses;

5) Profilering: analyse van voorkeuren, gewoontes, interesses, met als doel je gepersonaliseerde commerciële aanbiedingen te sturen die aansluiten op je behoeftes (d.m.v. volgtools, bijv. 'pixels').

De verwerking van uw persoonsgegevens voor de bovengenoemde doeleinden (opgesomd in de punten 4) en 5) wordt alleen uitgevoerd met uw specifieke en ondubbelzinnige toestemming, specifiek per doel.

Met betrekking tot de specifieke autorisaties die bij de installatie van de App worden gevraagd, worden de volgende verwerkingsdoeleinden gespecificeerd:

• Position

Toegang tot deze gegevens is noodzakelijk om de dienst te kunnen verlenen;

• Opslagruimte

Deze toegang is alleen nodig voor de installatie van de App op het mobiele apparaat;

• Overige

Toegang tot de beschreven functionaliteiten is alleen noodzakelijk voor de goede technische werking van de App.

Bewaren van gegevens

De Verantwoordelijke voor de verwerking van de gegevens zal, in verband met de doeleinden van het aanmaken van een account, uw persoonlijke gegevens verwerken tot aan uw verzoek tot uitschrijving.

Met betrekking tot de verwerkingsactiviteiten in verband met de levering van diensten voor controle en/of diagnose op afstand verwerkt de Verantwoordelijke voor de gegevensverwerking uw persoonsgegevens (met betrekking tot de werking van de apparatuur en de persoonsgegevens die op basis van de werking van de apparatuur kunnen worden afgeleid) tot het einde van het contract vermeerderd met twee jaar.

De gegevensverwerking met betrekking tot de doeleinden van direct marketing en profilering zal worden uitgevoerd tot het moment van uw intrekking van de toestemming.

De gegevens met betrekking tot direct-marketingactiviteiten worden gedurende 24 maanden bewaard; de gegevens met betrekking tot profileringsactiviteiten worden in plaats daarvan gedurende 12 maanden bewaard.

Deze bewaartermijnen vangen aan op het moment dat de persoonsgegevens worden verzameld.

Indien de Verantwoordelijke voor de verwerking zijn rechten uitoefent of verdedigt in gerechtelijke en/of buitengerechtelijke procedures, zullen uw gegevens worden verwerkt voor de volledige duur van het geschil, totdat aan de voorwaarden van het beroep zijn voldaan.

Zodra de bovengenoemde bewaartermijnen zijn verstreken, zullen de gegevens worden vernietigd, gewist of anoniem gemaakt, in overeenstemming met de technische procedures voor verwijdering en back-up en voor de verantwoordingsplicht van de Verwerkingsverantwoordelijke.

In het bijzonder zal het Bedrijf, na uw eventuele intrekking van de toestemming, uw Gegevens blijven verwerken om te kunnen aantonen dat u geen marketinginformatie en promotiemateriaal meer wilt ontvangen.

Verstrekking van gegevens

Om een account aan te maken op het Platform is het verstrekken van uw persoonlijke gegevens optioneel, maar binnen het online registratieformulier vindt u velden gemarkeerd met een asterisk: zonder deze informatie is het voor de Verantwoordelijke voor gegevensverwerking niet mogelijk om een dergelijk account aan te maken en dus om u toegang te geven tot de diensten van de afstandsbediening en/of de diagnose op afstand.

Met betrekking tot de velden die niet met een sterretje zijn gemarkeerd, heeft uw weigering om de gegevens te verstrekken geen enkele invloed op de aanmaak van de account en de toegang tot de gevraagde dienst.

Met betrekking tot direct marketing en profilering is de verstrekking van uw gegevens volledig discretionair: de Verwerkingsverantwoordelijke van de gegevens zal uw persoonlijke gegevens alleen verwerken met uw uitdrukkelijke en ondubbelzinnige toestemming.

U kunt de gegeven toestemming te allen tijde intrekken: een dergelijke intrekking heeft geen invloed op de rechtmatigheid van de verwerking op basis van toestemming vóór de intrekking.

Gegevenscommunicatie

Uw Persoonsgegevens kunnen worden meegedeeld aan externe partijen die als onafhankelijke Verantwoordelijken voor de verwerking functioneren, bijvoorbeeld: autoriteiten en toezichthoudende instanties en, in het algemeen, openbare of particuliere partijen die gerechtigd zijn om dergelijke gegevens op te vragen en/of er toegang toe te krijgen (bv. banken, verzekeringsmaatschappijen).

Bovendien kunnen je persoonsgegevens gebruikt worden, onder voorwaarde van uw uitdrukkelijke toestemming, die ook gegeven kan zijn in een contract met een andere dienstverlening, worden meegedeeld aan derden die de voornoemde dienst ook via hun eigen instrumenten kunnen leveren.

Deze derden zouden worden beschouwd als onafhankelijke Verwerkingsverantwoordelijken voor uw persoonsgegevens.

Indien het apparaat waarvoor u de dienst voor besturing op afstand en diagnose op afstand activeert, niet rechtstreeks door u werd aangekocht, maar reeds in het huis aanwezig is omdat het door de eigenaar werd geïnstalleerd, kunnen uw persoonsgegevens ook via speciale digitale interfaces (API) aan deze eigenlijke eigenaar worden meegedeeld.

Deze eigenaar wordt beschouwd als een onafhankelijke Verwerkingsverantwoordelijke en zal u dus zijn eigen privacyverklaring geven met betrekking tot de verwerking van uw persoonlijke gegevens, die hij voor zijn eigen doeleinden zal uitvoeren.

Uw Gegevens kunnen ook worden verwerkt door externe partijen die zijn aangewezen als Gegevensverwerkers (op grond van artikel 28 van de GDPR) en die specifieke verwerkingsactiviteiten uitvoeren in opdracht van de Gegevensverwerker, zoals bij wijze van voorbeeld:

• Centra voor technische bijstand

• Database aanbieders;

• Callcenter dienstverleners;

• Interne adviesbureaus;

• Bedrijven die beheer- en/of onderhoudsdiensten leveren voor de mobiele en desktopapplicaties van het Bedrijf;

• Partijen die diensten verlenen voor het beheer van het informatiesysteem en de telecommunicatienetwerken, met inbegrip van e-mail;

• Marketing- en marktonderzoeksbureaus;

• Public Relation bedrijven.

Voor de levering van zijn diensten wordt Ariston op nationaal en internationaal niveau bijgestaan door individuele lokale entiteiten en commerciële organisaties die lokaal actief zijn.

Deze lokale entiteiten en commerciële organisaties verwerken persoonlijke gegevens namens Ariston en kwalificeren daarom als Gegevensverwerkers in de zin van artikel 28 van de GDPR. Uw persoonlijke gegevens worden niet verspreid.

Overdracht van persoonsgegevens aan landen buiten de Europese Unie

De gegevens kunnen worden verwerkt door gegevensverwerkers die ook gevestigd zijn in landen buiten de EU, waarvan het niveau van gegevensbescherming door de Europese Commissie op grond van art. 3 als adequaat wordt beschouwd in navolging van artikel 45 van de GDPR.

De overdracht van uw persoonsgegevens kan ook worden uitgevoerd na de ondertekening van de Standaard Contractuele Bepalingen, zoals bepaald in artikel 46(2)(c) van de GDPR.

Een kopie van de toezeggingen kan worden aangevraagd door contact op te nemen met de Verantwoordelijke voor de verwerking op het e-mailadres info.connectivity@ariston.com

Personeel dat gemachtigd is om persoonlijke gegevens te verwerken

De gegevens kunnen worden verwerkt door medewerkers en/of medewerkers van de Verwerkingsverantwoordelijke en/of de Gegevensverwerker die zijn belast met de uitvoering van de hierboven genoemde doeleinden en die nadrukkelijk toestemming hebben gekregen voor de verwerking en adequate gebruiksaanwijzingen hebben ontvangen.

Verwerkingsmethoden

De verwerkingsactiviteiten kunnen naast het verzamelen van gegevens ook gegevensregistratie, -opslag,

-wijziging, -communicatie, -annulering, -circulatie, enz. omvatten en zullen zowel met behulp van hardcopy als met behulp van digitale, informatica- en telematicahulpmiddelen worden uitgevoerd, en met geschikte hulpmiddelen om de veiligheid en vertrouwelijkheid van de gegevens te garanderen.

Binnen de grenzen van de bovengenoemde specifieke doeleinden wordt de gegevensverwerking uitgevoerd met behulp van handmatige, digitale en telematicahulpmiddelen.

De Verantwoordelijke voor de gegevensverwerking stelt organisatorische en technische procedures vast om de veiligheid en vertrouwelijkheid van de persoonsgegevens te waarborgen.

Rechten van de betrokkenen

Door contact op te nemen met het Privacy Office via post op het adres Viale Aristide Merloni, 45, 60044 Fabriano (AN), Italië of via e-mail op info.connectivity@elco.net , kunt u het Bedrijf als Verwerkingsverantwoordelijke vragen om toegang tot uw gegevens, rectificatie, annulering, de beperking van de verwerking in de gevallen voorzien door artikel 18 GDPR, evenals het verzet tegen de verwerking, om redenen die verband houden met hun specifieke situatie, in de situatie van een legitiem belang voor de Verwerkingsverantwoordelijke.

Voorts hebben de betrokkenen, indien de verwerking gebaseerd is op toestemming of contract en wordt uitgevoerd met behulp van geautomatiseerde middelen, het recht om de gegevens in een gestructureerd, algemeen gebruikt en geautomatiseerd leesbaar formaat te ontvangen en, indien dit technisch haalbaar is, ongehinderd door te sturen naar een andere Verwerkingsverantwoordelijke.

De betrokkenen hebben het recht om te allen tijde de gegeven toestemming voor marketing- en/of profileringsdoeleinden in te trekken. Dit doet geen afbreuk aan de mogelijkheid voor de betrokkene die er de voorkeur aan geeft om uitsluitend via traditionele methoden te worden gecontacteerd, om zich te verzetten tegen de verwerking voor marketingdoeleinden die alleen betrekking heeft op de ontvangst van mededelingen via geautomatiseerde middelen.

De betrokkene heeft het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit in het land waar hij gewoonlijk verblijft of werkt of in het land waar de vermeende inbreuk heeft plaatsgevonden.

Betrokkenen kunnen de gegeven toestemming ook wijzigen via het gedeelte "gebruikersprofiel" dat in de App/Webapp beschikbaar is.

Houd er rekening mee dat een gebruiker zijn/haar account zelfstandig kan verwijderen d.m.v. de mobiele app of de webapp, in de sectie 'gebruikersprofiel:

- Als de gebruiker gekoppelde producten heeft zal het verwijderen na 30 dagen definitief uitgevoerd worden;

- Als de gebruiker geen gekoppelde producten heeft zal de definitieve verwijdering na 1 dag uitgevoerd worden;

Voor meer informatie over de details van de service verwijzen wij u naar de Algemene voorwaarden.

Verwerkingsverantwoordelijke

De Verwerkingsverantwoordelijke is Ariston Spa, met zetel aan Viale Aristide Merloni, 45, 60044 Fabriano (AN), Italië.

Functionaris voor de gegevensbescherming (DPO)

De Verantwoordelijke voor de verwerking heeft een functionaris voor gegevensbescherming aangesteld, die op het volgende e-mailadres kan worden gecontacteerd: DPO.AristonGroup@ariston.com

POLITIQUE DE CONFIDENTIALITÉ SUR LE TRAITEMENT DES DONNÉES À CARACTÈRE PERSONNEL EN CONFORMITE AVEC LE

RÈGLEMENT (UE) 2016/679 DU PARLEMENT EUROPÉEN ET DU CONSEIL (« RGPD »)

Ariston Spa (ci-après « Ariston »), dont le siège social est sis Viale Aristide Merloni, 45, 60044 Fabriano (AN), en Italie, en sa qualité de Responsable de traitement (ci-après la « Société »), en la personne de son représentant légal, vous fournit les informations suivantes concernant le traitement de vos données à caractère personnel.

Catégories de données à caractère personnel

Le Responsable de traitement traitera vos données à caractère personnel. Vous trouverez ci-dessous une liste non exhaustive d'exemples de catégories de données qui feront l'objet d'un tel traitement :

• prénom, nom de famille ;

• adresse e-mail, pays, numéro de téléphone ;

• numéro de série de la passerelle et autres informations relatives au produit qui vous concernent ;

• données relatives à et/ou issues du fonctionnement de l'équipement ;

• caractéristiques du bâtiment habité (taille de l'habitation, nombre de pièces, type de chauffage) et de la cellule familiale ;

• données que vous choisissez de transmettre par les plateformes sociales si vous utilisez la fonction de connexion par les réseaux sociaux (social login);

En particulier, par le biais de l’application Remocon NET (ci-après « Application ») et/ou de l'application web (ci-après « Application Web »), les informations suivantes seront traitées par le Responsable de traitement :

• l'adresse IP ou l'identifiant de votre appareil ;

• les adresses URI (Uniform Resource Identifier) des ressources demandées, l'heure de la demande, la méthode utilisée pour soumettre la demande au serveur, la taille du fichier obtenu en réponse, le code numérique indiquant le statut de la réponse donnée par le serveur (réussite, échec, etc.) et d'autres paramètres relatifs au système d'exploitation et à l'environnement informatique de votre appareil ;

• le modèle et la marque de l'appareil géré via l'Application/Application Web, ainsi que la façon dont le système est géré ;

• les données relatives aux grandeurs physiques (par exemple, la température) mesurées par les capteurs de l'appareil ;

• les données relatives à la consommation ;

• les données relatives à l'état et à la configuration des paramètres des fonctions remplies par l'appareil ;

• les informations relatives aux interactions que vous effectuez avec l'Application/Appli cation Web, y compris les commandes d'activation de l'appareil ;

• les adresses e-mail ou numéros de téléphone utilisés pour envoyer des notifications à la suite d'événements ;

• la géolocalisation de l'appareil sur lequel l'application est installée dans le cas où une telle fonction est activée, cette information étant également soumise à la Politique de confidentialité de Google disponible sur https://www.google.com/policies/privacy/;

• la localisation de l'appareil communiquée par le dispositif de connexion à Internet dans la configuration initiale.

La Société, dans le cadre de l'exécution du contrat conclu avec vous, collectera également des informations sur le produit installé (y compris, sans s'y limiter, les détails techniques avancés, les paramètres de chauffage et le fonctionnement, etc.).

Autorisations requises pour l'application

Lors de l'installation de l'Application, l'autorisation d'accéder à la localisation (sur la base du GPS et du réseau) vous sera demandée.

Certaines autorisations seront alors également délivrées pour permettre le fonctionnement de l'application en lien avec le système d'exploitation s'exécutant sur l'appareil mobile.

Les détails de ces autorisations peuvent changer en fonction des mises à jour du système et de l'application. Ils restent toujours disponibles au téléchargement dans la section dédiée aux informations relatives à l'application dans la boutique d'applications mobiles et dans la section de réglage des paramètres de l'appareil concerné.

Finalités et base juridique du Traitement des données

La Société traitera les données à caractère personnel susmentionnées, conformément aux principes de nécessité, d'équité, de licéité et de transparence dictés par le RGPD, aux fins suivantes :

11. Création d'un compte sur l'Application/Application Web ;

12. La fourniture de services de télécontrôle et/ou de télédiagnostic et de tout service dont l'activation est demandée directement par la personne concernée au sein de l'App/WebApp ;

13. Si nécessaire, afin de connaitre, d'exercer ou de défendre les droits du Responsable de traitement dans le cadre d'une procédure judiciaire et/ou extra-judiciaire.

Les finalités énumérées aux points 1) et 2) trouvent leur base juridique dans l'exécution du contrat auquel vous êtes partie.

Les activités de traitement décrites au point 3) sont en revanche menées sur la base de l’intérêt légitime du Responsable de traitement : en particulier, l'intérêt légitime d'améliorer sa prestation et de protéger ses droits dans le cadre de procédures judiciaires et/ou extrajudiciaires.

14. Marketing direct : envoi de communications promotionnelles et commerciales relatives aux services/produits/événements de la Société (avec des méthodes de contact automatisées telles que l'e-mail ou le sms et avec des méthodes de contact traditionnelles telles que les appels téléphoniques avec opérateur et le courrier classique), et/ou la réalisation d'enquêtes de marché, d’études de la satisfaction de la clientèle et d'analyses statistiques ;

15. Profilage : Analyse de vos préférences, habitudes, intérêts, afin de vous adresser des offres commerciales personnalisées et adaptées à vos besoins (au moyen d'outils de tracking, par exemple des « balises pixels »)

Le traitement de vos données à caractère personnel aux fins mentionnées ci-dessus [énumérées aux points 4) et 5)] ne sera effectué qu'avec votre consentement spécifique et univoque, exprimé pour chaque finalité.

En ce qui concerne les autorisations spécifiques demandées lors de l'installation de l'Application, les finalités de traitement suivantes sont spécifiées :

• Position

L'accès à ces données est nécessaire pour fournir le service ;

• Espace de stockage

Cet accès est nécessaire dans le seul but d'installer l'Application sur l'appareil mobile ;

• Autre

L'accès aux fonctionnalités décrites n'est nécessaire que pour le bon fonctionnement technique de l'Application.

Conservation des données

En ce qui concerne la finalité de la création d'un compte, le Responsable de traitement traitera vos données à caractère personnel jusqu'à votre demande de désabonnement.

En ce qui concerne les activités de traitement liées à la fourniture de services de contrôle à distance et/ou de diagnostic à distance, le Responsable de traitement traitera vos données à caractère personnel (liées au fonctionnement de l'équipement et aux données à caractère personnel pouvant découler du fonctionnement de l'équipement) jusqu'à la fin du contrat et, par la suite, pendant deux ans.

Le traitement des données lié aux finalités des activités de marketing direct et de profilage sera effectué jusqu'au retrait de votre consentement.

Les données relatives aux activités de marketing direct seront conservées pendant 24 mois ; les données relatives aux activités de profilage seront quant à elles conservées pendant 12 mois.

Ces périodes de conservation commencent à partir du moment où les données à caractère personnel sont collectées.

Si le Responsable de traitement exerce ou défend ses droits dans le cadre de procédures judiciaires et/ou extra-judiciaires, vos données seront traitées pendant toute la durée du litige, jusqu'à épuisement des voies de recours.

Une fois les périodes de conservation susmentionnées écoulées, les Données seront détruites, supprimées ou anonymisées, dans le respect des procédures techniques de suppression et de sauvegarde et conformément au principe de responsabilité du Responsable de Traitement.

En particulier, suite à votre éventuel retrait de consentement, la Société continuera à traiter vos Données afin d'être en mesure d'apporter la preuve que vous ne souhaitez plus recevoir d'informations marketing et de supports promotionnels.

Fourniture de données

La fourniture de vos données à caractère personnel est facultative pour créer un compte sur la Plateforme mais, dans le formulaire d'inscription en ligne, vous trouverez des champs marqués d'un astérisque indiquant les informations sans lesquelles le Responsable de traitement ne pourra créer ce compte, et donc vous permettre d'accéder aux services de contrôle à distance et/ou de diagnostic à distance.

En ce qui concerne les champs non marqués d'un astérisque, votre refus de fournir les données n'affectera en rien la création du compte et l'accès au service demandé.

En ce qui concerne les activités de marketing direct et de profilage, la fourniture de vos données est à votre entière discrétion : le Responsable de traitement ne traitera vos données à caractère personnel qu'avec votre consentement exprès et univoque.

Vous pouvez retirer le consentement donné à tout moment : ce retrait n'affectera pas la licéité du traitement basé sur ledit consentement avant le retrait en question.

Communication des données

Vos Données à caractère personnel peuvent être communiquées à des tiers exerçant des fonctions de responsables de traitement indépendants, par exemple : autorités et organes de surveillance et, d'une manière générale, organismes publics ou privés habilités à demander lesdites Données et/ou à y accéder (par exemple banques, compagnies d'assurance).

De plus, vos données personnelles peuvent être communiquées, sous réserve de votre autorisation expresse, qui peut également être contextuelle à la souscription à un service supplémentaire, à des tiers qui peuvent fournir le service susmentionné également par le biais de leurs propres instruments.

Ces tiers seraient considérés comme responsable indépendant du traitement de vos données à caractère personnel.

Si vous n'avez pas directement acheté l'appareil pour lequel vous activez le service de contrôle à distance et de diagnostic à distance, mais s'il est déjà présent dans la maison parce qu'il a été installé par le propriétaire, vos données à caractère personnel peuvent être communiquées à celui-ci également par le biais d'interfaces numériques spéciales (API).

Le propriétaire en question est considéré comme un responsable de traitement indépendant et vous fournira donc sa propre politique de confidentialité concernant le traitement de vos données à caractère personnel, qu'il effectuera à ses propres fins.

Vos Données peuvent également être traitées par des tiers désignés comme Sous-traitants (conformément à l'art.28 du RGPD), exerçant des activités de traitement spécifiques pour le compte du Responsable du traitement, telles que, à titre d'exemple :

• Centres d'assistance technique ;

• Fournisseurs de bases de données ;

• Fournisseurs de services de centres d'appels ;

• Cabinets de conseil nationaux ;

• Entreprises fournissant des services de gestion et/ou de maintenance pour les applications mobiles et bureautiques de la Société ;

• Parties qui fournissent des services pour la gestion du système d'information et des réseaux de télécommunications, y compris la messagerie électronique ;

• Sociétés de marketing et d'études de marché ;

• Sociétés de relations publiques.

Pour la fourniture de ses services, Ariston est assisté au niveau national et international par des entités locales individuelles et des organisations commerciales exerçant leurs activités localement.

Ces entités locales et organisations commerciales traitent des données à caractère personnel pour le compte d'Ariston et sont donc qualifiées de Sous-traitants conformément à l'art.28 du RGPD. Vos données à caractère personnel ne seront pas diffusées.

Transfert de données à caractère personnel vers des pays n'appartenant pas à l'Union européenne

Les Données peuvent être traitées par des Sous-traitants également situés dans des pays non-membres de l'UE, dont le niveau de protection des données a été jugé adéquat par la Commission européenne conformément à l'art.45 du RGPD.

Le transfert de vos données à caractère personnel peut également être effectué après la signature de Clauses contractuelles types tel que prévu par l'art.46 2) paragraphe c) du RGPD.

Une copie des garanties peut être demandée en contactant le Responsable de Traitement à l'adresse info.connectivity@ariston.com

Personnel autorisé à traiter les données à caractère personnel

Les données peuvent être traitées par des employés et/ou collaborateurs du Responsable de Traitement et/ou du Sous-Traitant affectés à l'accomplissement des finalités mentionnées ci-dessus, qui ont été expressément autorisés à réaliser le traitement et ont reçu des instructions opératoires appropriées.

Méthodes de traitement

Les activités de Traitement peuvent inclure, outre la collecte de données, l'enregistrement, le stockage, la modification, la communication, l’effacement, la diffusion, etc. et seront mises en œuvre à la fois par le biais de copies papier et d’outils numériques, informatiques et télématiques, ainsi que sur des outils appropriés pour garantir la sécurité et la confidentialité des données.

Dans les limites des finalités spécifiques susmentionnées, le traitement des données est effectué par l'intermédiaire d'outils manuels, numériques et télématiques.

Le Responsable de traitement adopte une organisation et des procédures techniques visant à garantir la sécurité et la confidentialité des données à caractère personnel.

Droits des personnes concernées

En contactant le Bureau de la protection des données à caractère personnel par courrier simple envoyé à l'adresse Viale Aristide Merloni, 45, 60044 Fabriano (AN), Italie ou par e-mail à l'adresse info.connectivity@elco.net , vous pouvez demander à la Société, en qualité de Responsable de traitement, l'accès à vos données, leur rectification, leur effacement, la limitation du traitement dans les cas prévus par l'art.18 du RGPD, ainsi que l'opposition au traitement, pour des raisons liées à leur situation particulière, dans l'hypothèse d'un intérêt légitime du Responsable de traitement.

En outre, dans l'hypothèse où le traitement est basé sur le consentement ou un contrat et est effectué par des moyens automatisés, les personnes concernées ont le droit de recevoir les données dans un format structuré, couramment utilisé et lisible par machine et, si cela est techniquement possible, de les transmettre à un autre responsable de traitement sans entrave.

Les personnes concernées ont le droit de retirer à tout moment le consentement donné à des fins de marketing et/ou de profilage. Ceci s'entend sans exclure la possibilité pour la personne concernée qui préfère être contactée exclusivement par des méthodes traditionnelles, de s'opposer au traitement à des fins de marketing uniquement en lien avec la réception de communications par des moyens automatisés.

Les personnes concernées ont le droit de déposer une plainte auprès de l'autorité de contrôle compétente de l'État membre où elles résident ou travaillent habituellement ou de l'État où la violation présumée a eu lieu.

Les personnes concernées peuvent également modifier le consentement donné par l'intermédiaire de la section « profil d'utilisateur » disponible dans l'Application/Application Web.

À noter que l'utilisateur peut supprimer son compte personnel de manière autonome via l'App ou la plateforme Web, dans la rubrique 'profil utilisateur' :

- Si l'utilisateur a un ou plusieurs produits associés à son compte, la suppression du compte personnel sera effective après 30 jours ;

- Si l'utilisateur n'a pas de produits associés, la suppression sera effective après 1 jour ;

Veuillez consulter les Conditions générales pour obtenir plus de détails sur le service.

Responsable de traitement

Le Responsable de traitement est Ariston Spa, dont le siège social est sis Viale Aristide Merloni, 45, 60044 Fabriano (AN), Italie.

Délégué à la protection des données

Le Responsable de traitement a désigné un Délégué à la protection des données, qui peut être contacté à l'adresse e-mail suivante : DPO.AristonGroup@ariston.com

FRANCE - ELCO

POLITIQUE DE CONFIDENTIALITÉ SUR LE TRAITEMENT DES DONNÉES À CARACTÈRE PERSONNEL EN CONFORMITE AVEC LE

RÈGLEMENT (UE) 2016/679 DU PARLEMENT EUROPÉEN ET DU CONSEIL (« RGPD »)

Ariston Spa (ci-après « Ariston »), dont le siège social est sis Viale Aristide Merloni, 45, 60044 Fabriano (AN), en Italie, en sa qualité de Responsable de traitement (ci-après la « Société »), en la personne de son représentant légal, vous fournit les informations suivantes concernant le traitement de vos données à caractère personnel.

Catégories de données à caractère personnel

Le Responsable de traitement traitera vos données à caractère personnel. Vous trouverez ci-dessous une liste non exhaustive d'exemples de catégories de données qui feront l'objet d'un tel traitement :

• prénom, nom de famille ;

• adresse e-mail, pays, numéro de téléphone ;

• numéro de série de la passerelle et autres informations relatives au produit qui vous concernent ;

• données relatives à et/ou issues du fonctionnement de l'équipement ;

• caractéristiques du bâtiment habité (taille de l'habitation, nombre de pièces, type de chauffage) et de la cellule familiale ;

• données que vous choisissez de transmettre par les plateformes sociales si vous utilisez la fonction de connexion par les réseaux sociaux (social login);

En particulier, par le biais des applications Remocon NET (ci-après « Application ») et/ou d'applications web (ci-après « Application Web »), les informations suivantes seront traitées par le Responsable de traitement :

• l'adresse IP ou l'identifiant de votre appareil ;

• les adresses URI (Uniform Resource Identifier) des ressources demandées, l'heure de la demande, la méthode utilisée pour soumettre la demande au serveur, la taille du fichier obtenu en réponse, le code numérique indiquant le statut de la réponse donnée par le serveur (réussite, échec, etc.) et d'autres paramètres relatifs au système d'exploitation et à l'environnement informatique de votre appareil ;

• le modèle et la marque de l'appareil géré via l'Application/Application Web, ainsi que la façon dont le système est géré ;

• les données relatives aux grandeurs physiques (par exemple, la température) mesurées par les capteurs de l'appareil ;

• les données relatives à la consommation ;

• les données relatives à l'état et à la configuration des paramètres des fonctions remplies par l'appareil ;

• les informations relatives aux interactions que vous effectuez avec l'Application/Appli cation Web, y compris les commandes d'activation de l'appareil ;

• les adresses e-mail ou numéros de téléphone utilisés pour envoyer des notifications à la suite d'événements ;

• la géolocalisation de l'appareil sur lequel l'application est installée dans le cas où une telle fonction est activée, cette information étant également soumise à la Politique de confidentialité de Google disponible sur https://www.google.com/policies/privacy/;

• la localisation de l'appareil communiquée par le dispositif de connexion à Internet dans la configuration initiale.

La Société, dans le cadre de l'exécution du contrat conclu avec vous, collectera également des informations sur le produit installé (y compris, sans s'y limiter, les détails techniques avancés, les paramètres de chauffage et le fonctionnement, etc.).

Autorisations requises pour l'application

Lors de l'installation de l'Application, l'autorisation d'accéder à la localisation (sur la base du GPS et du réseau) vous sera demandée.

Certaines autorisations seront alors également délivrées pour permettre le fonctionnement de l'application en lien avec le système d'exploitation s'exécutant sur l'appareil mobile.

Les détails de ces autorisations peuvent changer en fonction des mises à jour du système et de l'application. Ils restent toujours disponibles au téléchargement dans la section dédiée aux informations relatives à l'application dans la boutique d'applications mobiles et dans la section de réglage des paramètres de l'appareil concerné.

Finalités et base juridique du Traitement des données

La Société traitera les données à caractère personnel susmentionnées, conformément aux principes de nécessité, d'équité, de licéité et de transparence dictés par le RGPD, aux fins suivantes :

16. Création d'un compte sur l'Application/Application Web ;

17. La fourniture de services de télécontrôle et/ou de télédiagnostic et de tout service dont l'activation est demandée directement par la personne concernée au sein de l'App/WebApp ;

18. Si nécessaire, afin de connaitre, d'exercer ou de défendre les droits du Responsable de traitement dans le cadre d'une procédure judiciaire et/ou extra-judiciaire.

Les finalités énumérées aux points 1) et 2) trouvent leur base juridique dans l'exécution du contrat auquel vous êtes partie.

Les activités de traitement décrites au point 3) sont en revanche menées sur la base de l’intérêt légitime du Responsable de traitement : en particulier, l'intérêt légitime d'améliorer sa prestation et de protéger ses droits dans le cadre de procédures judiciaires et/ou extrajudiciaires.

19. Marketing direct : envoi de communications promotionnelles et commerciales relatives aux services/produits/événements de la Société (avec des méthodes de contact automatisées telles que l'e-mail ou le sms et avec des méthodes de contact traditionnelles telles que les appels téléphoniques avec opérateur et le courrier classique), et/ou la réalisation d'enquêtes de marché, d’études de la satisfaction de la clientèle et d'analyses statistiques ;

20. Profilage : Analyse de vos préférences, habitudes, intérêts, afin de vous adresser des offres commerciales personnalisées et adaptées à vos besoins (au moyen d'outils de tracking, par exemple des « balises pixels »).

Le traitement de vos données à caractère personnel aux fins mentionnées ci-dessus [énumérées aux points 4) et 5)] ne sera effectué qu'avec votre consentement spécifique et univoque, exprimé pour chaque finalité.

En ce qui concerne les autorisations spécifiques demandées lors de l'installation de l'Application, les finalités de traitement suivantes sont spécifiées :

• Position

L'accès à ces données est nécessaire pour fournir le service ;

• Espace de stockage

Cet accès est nécessaire dans le seul but d'installer l'Application sur l'appareil mobile ;

• Autre

L'accès aux fonctionnalités décrites n'est nécessaire que pour le bon fonctionnement technique de l'Application.

Conservation des données

En ce qui concerne la finalité de la création d'un compte, le Responsable de traitement traitera vos données à caractère personnel jusqu'à votre demande de désabonnement.

En ce qui concerne les activités de traitement liées à la fourniture de services de contrôle à distance et/ou de diagnostic à distance, le Responsable de traitement traitera vos données à caractère personnel (liées au fonctionnement de l'équipement et aux données à caractère personnel pouvant découler du fonctionnement de l'équipement) jusqu'à la fin du contrat et, par la suite, pendant deux ans.

Le traitement des données lié aux finalités des activités de marketing direct et de profilage sera effectué jusqu'au retrait de votre consentement.

Les données relatives aux activités de marketing direct seront conservées pendant 24 mois ; les données relatives aux activités de profilage seront quant à elles conservées pendant 14 mois.

Ces périodes de conservation commencent à partir du moment où les données à caractère personnel sont collectées.

Si le Responsable de traitement exerce ou défend ses droits dans le cadre de procédures judiciaires et/ou extra-judiciaires, vos données seront traitées pendant toute la durée du litige, jusqu'à épuisement des voies de recours.

Une fois les périodes de conservation susmentionnées écoulées, les Données seront détruites, supprimées ou anonymisées, dans le respect des procédures techniques de suppression et de sauvegarde et conformément au principe de responsabilité du Responsable de Traitement.

En particulier, suite à votre éventuel retrait de consentement, la Société continuera à traiter vos Données afin d'être en mesure d'apporter la preuve que vous ne souhaitez plus recevoir d'informations marketing et de supports promotionnels.

Fourniture de données

La fourniture de vos données à caractère personnel est facultative pour créer un compte sur la Plateforme mais, dans le formulaire d'inscription en ligne, vous trouverez des champs marqués d'un astérisque indiquant les informations sans lesquelles le Responsable de traitement ne pourra créer ce compte, et donc vous permettre d'accéder aux services de contrôle à distance et/ou de diagnostic à distance.

En ce qui concerne les champs non marqués d'un astérisque, votre refus de fournir les données n'affectera en rien la création du compte et l'accès au service demandé.

En ce qui concerne les activités de marketing direct et de profilage, la fourniture de vos données est à votre entière discrétion : le Responsable de traitement ne traitera vos données à caractère personnel qu'avec votre consentement exprès et univoque.

Vous pouvez retirer le consentement donné à tout moment : ce retrait n'affectera pas la licéité du traitement basé sur ledit consentement avant le retrait en question.

Communication des données

Vos Données à caractère personnel peuvent être communiquées à des tiers exerçant des fonctions de responsables de traitement indépendants, par exemple : autorités et organes de surveillance et, d'une manière générale, organismes publics ou privés habilités à demander lesdites Données et/ou à y accéder (par exemple banques, compagnies d'assurance).

De plus, vos données personnelles peuvent être communiquées, sous réserve de votre autorisation expresse, qui peut également être contextuelle à la souscription à un service supplémentaire, à des tiers qui peuvent fournir le service susmentionné également par le biais de leurs propres instruments.

Ces tiers seraient considérés comme responsable indépendant du traitement de vos données à caractère personnel.

Si vous n'avez pas directement acheté l'appareil pour lequel vous activez le service de contrôle à distance et de diagnostic à distance, mais s'il est déjà présent dans la maison parce qu'il a été installé par le propriétaire, vos données à caractère personnel peuvent être communiquées à celui-ci également par le biais d'interfaces numériques spéciales (API).

Le propriétaire en question est considéré comme un responsable de traitement indépendant et vous fournira donc sa propre politique de confidentialité concernant le traitement de vos données à caractère personnel, qu'il effectuera à ses propres fins.

Vos Données peuvent également être traitées par des tiers désignés comme Sous-traitants (conformément à l'art.28 du RGPD), exerçant des activités de traitement spécifiques pour le compte du Responsable du traitement, telles que, à titre d'exemple :

• Centres d'assistance technique ;

• Fournisseurs de bases de données ;

• Fournisseurs de services de centres d'appels ;

• Cabinets de conseil nationaux ;

• Entreprises fournissant des services de gestion et/ou de maintenance pour les applications mobiles et bureautiques de la Société ;

• Parties qui fournissent des services pour la gestion du système d'information et des réseaux de télécommunications, y compris la messagerie électronique ;

• Sociétés de marketing et d'études de marché ;

• Sociétés de relations publiques.

Pour la fourniture de ses services, Ariston est assisté au niveau national et international par des entités locales individuelles et des organisations commerciales exerçant leurs activités localement.

Ces entités locales et organisations commerciales traitent des données à caractère personnel pour le compte d'Ariston et sont donc qualifiées de Sous-traitants conformément à l'art.28 du RGPD. Vos données à caractère personnel ne seront pas diffusées.

Transfert de données à caractère personnel vers des pays n'appartenant pas à l'Union européenne

Les Données peuvent être traitées par des Sous-traitants également situés dans des pays non-membres de l'UE, dont le niveau de protection des données a été jugé adéquat par la Commission européenne conformément à l'art.45 du RGPD.

Le transfert de vos données à caractère personnel peut également être effectué après la signature de Clauses contractuelles types tel que prévu par l'art.46 2) paragraphe c) du RGPD.

Une copie des garanties peut être demandée en contactant le Responsable de Traitement à l'adresse info.connectivity@ariston.com

Personnel autorisé à traiter les données à caractère personnel

Les données peuvent être traitées par des employés et/ou collaborateurs du Responsable de Traitement et/ou du Sous-Traitant affectés à l'accomplissement des finalités mentionnées ci-dessus, qui ont été expressément autorisés à réaliser le traitement et ont reçu des instructions opératoires appropriées.

Méthodes de traitement

Les activités de Traitement peuvent inclure, outre la collecte de données, l'enregistrement, le stockage, la modification, la communication, l’effacement, la diffusion, etc. et seront mises en œuvre à la fois par le biais de copies papier et d’outils numériques, informatiques et télématiques, ainsi que sur des outils appropriés pour garantir la sécurité et la confidentialité des données.

Dans les limites des finalités spécifiques susmentionnées, le traitement des données est effectué par l'intermédiaire d'outils manuels, numériques et télématiques.

Le Responsable de traitement adopte une organisation et des procédures techniques visant à garantir la sécurité et la confidentialité des données à caractère personnel.

Droits des personnes concernées

En contactant le Bureau de la protection des données à caractère personnel par courrier simple envoyé à l'adresse Viale Aristide Merloni, 45, 60044 Fabriano (AN), Italie ou par e-mail à l'adresse info.connectivity@elco.net , vous pouvez demander à la Société, en qualité de Responsable de traitement, l'accès à vos données, leur rectification, leur effacement, la limitation du traitement dans les cas prévus par l'art.18 du RGPD, ainsi que l'opposition au traitement, pour des raisons liées à leur situation particulière, dans l'hypothèse d'un intérêt légitime du Responsable de traitement.

En outre, dans l'hypothèse où le traitement est basé sur le consentement ou un contrat et est effectué par des moyens automatisés, les personnes concernées ont le droit de recevoir les données dans un format structuré, couramment utilisé et lisible par machine et, si cela est techniquement possible, de les transmettre à un autre responsable de traitement sans entrave.

Les personnes concernées ont le droit de retirer à tout moment le consentement donné à des fins de marketing et/ou de profilage. Ceci s'entend sans exclure la possibilité pour la personne concernée qui préfère être contactée exclusivement par des méthodes traditionnelles, de s'opposer au traitement à des fins de marketing uniquement en lien avec la réception de communications par des moyens automatisés.

Les personnes concernées ont le droit de déposer une plainte auprès de l'autorité de contrôle compétente de l'État membre où elles résident ou travaillent habituellement ou de l'État où la violation présumée a eu lieu.

Les personnes concernées peuvent également modifier le consentement donné par l'intermédiaire de la section « profil d'utilisateur » disponible dans l'Application/Application Web.

À noter que l'utilisateur peut supprimer son compte personnel de manière autonome via l'App ou la plateforme Web, dans la rubrique 'profil utilisateur' :

- Si l'utilisateur a un ou plusieurs produits associés à son compte, la suppression du compte personnel sera effective après 30 jours ;

- Si l'utilisateur n'a pas de produits associés, la suppression sera effective après 1 jour ;

Veuillez consulter les Conditions générales pour obtenir plus de détails sur le service.

Responsable de traitement

Le Responsable de traitement est Ariston Spa, dont le siège social est sis Viale Aristide Merloni, 45, 60044 Fabriano (AN), Italie.

Délégué à la protection des données

Le Responsable de traitement a désigné un Délégué à la protection des données, qui peut être contacté à l'adresse e-mail suivante : DPO.AristonGroup@ariston.com

GERMANY - ELCO

DATENSCHUTZERKLÄRUNG ZUR VERARBEITUNG PERSÖNLICHER DATEN GEMÄẞ

EU-VERORDNUNG 2016/679 („DSGVO“)

Ariston Spa (nachfolgend auch „Ariston“), mit Gesellschaftssitz in Viale Aristide Merloni 45, 60044 Fabriano (AN), Italien, informiert als Verantwortlicher (nachfolgend auch die „Gesellschaft“) in Person ihres Rechtsvertreters über die Verarbeitung Ihrer persönlichen Daten.

Kategorien persönlicher Daten

Der Verantwortliche verarbeitet Ihre persönlichen Daten. Unten finden Sie eine beispielhafte, jedoch nicht vollständige Liste der Kategorien von Daten, die so verarbeitet werden:

• Vorname, Nachname;

• E-Mail-Adresse, Land, Telefonnummer;

• Gateway-Seriennummer und weitere Informationen bezüglich des mit Ihnen verbundenen Produkts;

• Daten, die den Betrieb der Ausrüstung betreffen oder daraus resultieren;

• Eigenschaften des Wohngebäudes (Größe des Hauses, Zimmeranzahl, Heizart) und der Familie;

• Daten Ihrer Wahl, die über soziale Plattformen übermittelt werden, falls Sie die Anmeldefunktion über soziale Netzwerke nutzen;

Insbesondere werden über die Apps (nachfolgend „App“) und/oder Web-Apps (nachfolgend „Web-App“) Remocon NET die folgenden Informationen vom Verantwortlichen verarbeitet:

• die IP-Adresse oder Kennnummer Ihres Geräts;

• die URI (Uniform Resource Identifier) Adressen der angeforderten Quellen, die Uhrzeit der Anfrage, die Art der Übermittlung der Anfrage an den Server, die Größe des als Antwort erhaltenen Dokuments, der numerische Code für den Status der vom Server erteilten Antwort (erfolgreich, Fehler, usw.) und weitere Parameter bezüglich des Betriebssystems und der Computerumgebung Ihres Geräts;

• das Modell und die Marke des Geräts, das über die App/Web-App gesteuert wird, sowie die Art, wie das System gesteuert wird;

• Daten bezüglich der physikalischen Größen (zum Beispiel Temperatur), die von den Gerätesensoren gemessen werden;

• Verbrauchswerte;

• Daten bezüglich des Status und der Parametereinstellungen der Funktionen, die vom Gerät betrieben werden;

• Informationen darüber, wie Sie die App/Web-App nutzen, einschließlich der Befehle zur Aktivierung der Anwendung;

• E-Mail-Adressen oder Telefonnummern, die zum Übersenden von Mitteilungen über Vorfälle genutzt werden;

• Geolokalisierung des Geräts, auf dem die Anwendung installiert ist, falls diese Funktion aktiviert ist. In diesem Falle tritt zudem der Datenschutz von Google in Kraft, einsehbar unter https://www.google.com/policies/privacy/;

• Ort der Anwendung, welcher vom Gerät für die Internetverbindung bei der ersten Konfiguration übermittelt wird.

Die Gesellschaft sammelt zudem Informationen bezüglich des installierten Produkts (einschließlich, jedoch nicht ausschließlich, fortgeschrittener technischer Details, Heizeinstellungen und Betrieb, usw.), um so den Pflichten aus dem mit Ihnen geschlossenen Vertrag nachzukommen.

Erforderliche Berechtigungen für die App

Bei der Installation der App werden Sie aufgefordert, Ihre Zustimmung zum Zugriff auf den Ort zu erteilen (gemäß GPS und Netzwerk).

Zeitgleich müssen weitere Berechtigungen erteilt werden, um den Betrieb der App mit dem Betriebssystem Ihres Mobilgeräts zu erlauben.

Im Detail können diese Berechtigungen je nach Betriebssystem und Updates der App unterschiedlich sein und jederzeit im Abschnitt mit den Informationen zur App im App Store und in den Einstellungen des Geräts heruntergeladen werden.

Zweck und Rechtsgrundlage der Datenverarbeitung

Die Gesellschaft verarbeitet die oben genannten persönlichen Daten gemäß den Grundsätzen der Notwendigkeit, Gerechtigkeit, Rechtmäßigkeit und Transparenz, wie von der DSGVO für die folgenden Zwecke vorgesehen ist:

21. Erstellung eines Kontos in der App/Web-App;

22. Bereitstellung von Fernsteuerungs- und/oder Ferndiagnose-Diensten sowie aller Dienste, deren Aktivierung direkt von der betroffenen Person innerhalb der App/WebApp angefordert wird;

23. Falls erforderlich zur Ermittlung, Ausübung oder Verteidigung der Rechte des Verantwortlichen bei gerichtlichen und/oder außergerichtlichen Verfahren.

Die unter den Punkten 1) und 2) aufgelisteten Zwecke haben Ihre Rechtsgrundlage in der Erfüllung des Vertrages, dessen Partei Sie sind.

Die unter Punkt 3) beschriebenen Verarbeitungstätigkeiten werden auf der Grundlage eines rechtmäßigen Interesses des Verantwortlichen durchgeführt. Dieses Interesse ist die Verbesserung des Dienstes und der Schutz seiner Rechte bei gerichtlichen und/oder außergerichtlichen Verfahren.

24. Direktmarketing: Zusenden von Werbe- und Reklameschriften zu Diensten/Produkten/Veranstaltungen der Gesellschaft (über automatisierte Kontaktierungsarten wie E-Mail oder SMS und herkömmliche Kontaktierungsarten wie Telefonanruf durch einen Angestellten und Post) und/oder Durchführen von Marktforschungen, Umfragen zur Kundenzufriedenheit und statistischen Analysen;

25. Profiling: Analyse Ihrer Vorlieben, Gewohnheiten und Interessen, um Ihnen personalisierte und Ihren Bedürfnissen entsprechende kommerzielle Angebote zukommen zu lassen (mit Hilfe von Tracking-Tools, z. B. "Pixel").

Die Verarbeitung Ihrer persönlichen Daten für die oben unter den Punkten 4) und 5) genannten Zwecke erfolgt nur mit Ihrer spezifischen und eindeutigen Zustimmung zu jedem dieser Zwecke.

Die spezifischen Zustimmungen, die bei der Installierung der App angefordert werden, betreffen die folgenden Verarbeitungszwecke:

• Standort

Zugriff auf diese Daten ist für die Bereitstellung des Dienstes erforderlich;

• Speicherplatz

Zugriff darauf ist nur für die Installation der App auf dem Mobilgerät erforderlich;

• Sonstiges

Zugriff auf die beschriebenen Funktionen ist nur für den korrekten technischen Betrieb der App erforderlich.

Datenspeicherung

Der Verantwortliche verarbeitet Ihre persönlichen Daten für die Erstellung eines Kontos bis zum Erhalt einer Anfrage auf Abmeldung.

In Bezug auf die Verarbeitungstätigkeiten für die Bereitstellung von Fernbedienungs- und/oder Ferndiagnosediensten verarbeitet der Verantwortliche Ihre persönlichen Daten (die sich auf den Betrieb der Ausstattung und die persönlichen Daten, die aus dem Betrieb der Ausstattung stammen, beziehen) solange der Vertrag läuft und danach noch für zwei Jahre.

Ihre Daten werden zu Direktmarketing- und Profilingzwecken solange verarbeitet, bis Sie Ihre Zustimmung widerrufen.

Daten bezüglich Direktmarketingtätigkeiten werden für 24 Monate gespeichert; Daten bezüglich Profilingtätigkeiten hingegen für 14 Monate.

Die Laufzeit der Speicherung beginnt ab dem Moment, in dem die persönlichen Daten erhoben werden.

Macht der Verantwortliche Gebrauch von oder verteidigt er seine Rechte in gerichtlichen und/oder außergerichtlichen Verfahren, so werden Ihre Daten für die gesamte Dauer der Auseinandersetzung verarbeitet, bis keine Berufung mehr eingelegt werden kann.

Nach Ablauf der oben genannten Speicherungsfristen werden die Daten vernichtet, gelöscht oder anonym weitergeführt, je nach Kompatibilität mit den technischen Lösch- und Backup-Verfahren und je nach Rechenschaftspflicht des Verantwortlichen.

Insbesondere nach einem eventuellen Widerruf Ihrer Zustimmung verarbeitet die Gesellschaft Ihre Daten weiter, um klarstellen zu können, dass Sie keine weiteren Marketinginformationen oder Werbematerial erhalten möchten.

Datenbereitstellung

Um ein Konto auf der Plattform erstellen zu können, erfolgt die Bereitstellung Ihrer persönlichen Daten freiwillig, jedoch befinden sich im Formular zur Anmeldung online einige Felder, die mit einem Sternchen versehen sind: Ohne diese Informationen kann der Verantwortliche kein Konto für Sie erstellen und Sie haben somit keinen Zugriff auf die Fernbedienungs- und Ferndiagnosedienste.

Was die Felder ohne Sternchen betrifft, so ist die Erstellung eines Kontos und der Zugriff auf die angeforderten Dienste in keiner Weise betroffen, sollten Sie sich weigern, diese Daten zu übermitteln.

In Bezug auf Direktmarketing- und Profilingtätigkeiten ist die Übermittlung Ihrer Daten auf absolut vertraulicher Basis: Der Verantwortliche verarbeitet Ihre persönlichen Daten ausschließlich mit Ihrer ausdrücklichen und eindeutigen Zustimmung.

Sie können Ihre Zustimmung jederzeit widerrufen: Durch den Widerruf ist die Verarbeitung aufgrund Ihrer Zustimmung vor dem Widerruf nicht gesetzeswidrig.

Datenübermittlung

Ihre Persönlichen Daten können Dritten, die als unabhängige Verantwortliche arbeiten, mitgeteilt werden, wie z. B.: Behörden und Aufsichtsorganen und, im Allgemeinen, öffentlichen oder privaten Dritten, die ein Recht darauf haben, diese Daten anzufordern und/oder auf sie zuzugreifen (z. B. Banken, Versicherungsgesellschaften).

Des Weiteren können Ihre personenbezogenen Daten mit Ihrer ausdrücklichen Genehmigung, die auch im Zusammenhang mit dem Erwerb eines weiteren Dienstes stehen kann, an Dritte weitergegeben werden, die den vorgenannten Dienst auch über ihre eigenen Instrumente anbieten können.

Diese Dritten gelten als unabhängige Verantwortliche Ihrer persönlichen Daten.

Wurde die Anwendung, für die Sie den Fernbedienungs- und Ferndiagnosedienst aktivieren, nicht von Ihnen selbst gekauft, befindet sich jedoch aufgrund der Installation durch den Besitzer bereits bei Ihnen zu Hause, so werden Ihre persönlichen Daten dem eigentlichen Besitzer möglicherweise auch über spezielle Digitalschnittstellen (API) mitgeteilt.

Dieser Besitzer gilt als unabhängiger Verantwortlicher und stellt Ihnen somit seine eigene Datenschutzerklärung in Bezug auf die Verarbeitung ihrer persönlichen Daten zu seinen Zwecken zur Verfügung.

Ihre Daten können auch von Dritten verarbeitet werden, die als Auftragsverarbeiter bezeichnet werden (gemäß Art. 28 DSGVO) und bestimmte Verarbeitungstätigkeiten für den Verantwortlichen durchführen, wie z. B.:

• Technische Hilfszentren

• Datenbankanbieter;

• Anbieter von Callcenter-Diensten;

• Inländische Beratungsunternehmen;

• Gesellschaften, die Verwaltungs- und/oder Wartungsdienste für die Anwendungen auf Mobil- und Festgeräten der Gesellschaft anbieten;

• Dritte, die Dienste zur Verwaltung des Informationssystems und Telekommunikationsnetzwerks anbieten, einschließlich E-Mail;

• Marketing- und Marktforschungsgesellschaften;

• Werbeagenturen.

Für die Bereitstellung seiner Dienste wird Ariston national und international von lokalen Einzelgesellschaften und vor Ort tätigen kommerziellen Organisationen unterstützt.

Diese lokalen Gesellschaften und kommerziellen Organisationen verarbeiten persönliche Daten für Ariston und gelten somit gemäß Art. 28 DSGVO als Auftragsverarbeiter. Ihre persönlichen Daten werden nicht weiterverbreitet.

Übermittlung persönlicher Daten in Länder außerhalb der Europäischen Union

Die Daten können von Auftragsverarbeitern verarbeitet werden, die sich im EU-Ausland befinden. Ihr Datenschutzstandard gilt gemäß Art. 45 DSGVO als adäquat.

Auch zur Erfüllung von Standardvertragsklauseln, wie von Art. 46(2)(c) DSGVO vorgesehen, können Ihre persönlichen Daten übermittelt werden.

Eine Kopie der Garantien kann beim Verantwortlichen per E-Mail an die Adresse info.connectivity@ariston.com angefordert werden

Zur Verarbeitung persönlicher Daten befugtes Personal

Die Daten können von Angestellten und/oder Mitarbeitern des Verantwortlichen und/oder des Auftragsverarbeiters für die oben genannten Zwecke verarbeitet werden. Diesen wurde die ausdrückliche Berechtigung zur Verarbeitung erteilt und sie wurden adäquat geschult.

Verarbeitungsmethoden

Zu den Verarbeitungstätigkeiten können neben dem Erheben der Daten auch die Erfassung, Speicherung, Ergänzung, Übermittlung, das Löschen, Weiterreichen usw. der Daten gehören. Diese Tätigkeiten werden sowohl in Papierform, als auch mittels digitaler, informatischer und telematischer Instrumente durchgeführt, wobei die Instrumente so gewählt werden, dass die Sicherheit und Vertraulichkeit der Daten gewährleistet ist.

Im Rahmen der oben genannten spezifischen Zwecke wird die Datenverarbeitung mit manuellen, digitalen und telematischen Instrumenten durchgeführt.

Der Verantwortliche legt die Organisation und technischen Verfahren fest, um die Sicherheit und Vertraulichkeit der persönlichen Daten zu gewährleisten.

Rechte der betroffenen Personen

Sie können die Gesellschaft als den Verantwortlichen um Zugriff auf Ihre Daten, deren Berichtigung, das Löschen, die Begrenzung der Verarbeitung in den von Art. 18 DSGVO vorgesehenen Fällen bitten, sowie sich aufgrund einer besonderen Situation deren Verarbeitung widersetzen, falls ein berechtigtes Interesse des Verantwortlichen besteht, indem Sie das Privacy Office per Post an die Adresse Viale Aristide Merloni 45, 60044 Fabriano (AN), Italien oder per E-Mail an die Adresse info.connectivity@elco.net kontaktieren.

Zudem haben die betroffenen Personen das Recht, die Daten in einem strukturierten, gebräuchlichen und computerlesbaren Format zu erhalten und, soweit dies technisch machbar ist, diese ungehindert einem weiteren Verantwortlichen zu übermitteln, falls die Verarbeitung auf einer Zustimmung oder einem Vertrag basiert und automatisiert durchgeführt wird.

Die betroffenen Personen haben das Recht Ihre Zustimmung zu Marketing- und/oder Profilingzwecken jederzeit zu widerrufen. Sich der Verarbeitung zu Marketingzwecken ausschließlich in Bezug auf den Erhalt von automatisiert erstellten Mitteilungen zu widersetzen, beeinträchtigt nicht die Möglichkeit ausschließlich auf herkömmliche Weise kontaktiert zu werden, falls der Betroffene dies wünscht.

Betroffene Personen haben das Recht, bei der zuständigen Aufsichtsbehörde des Mitgliedsstaats, in dem Sie wohnhaft sind oder arbeiten, oder des Staats, in dem der vermeintliche Verstoß erfolgte, Beschwerde einzureichen.

Betroffene Personen können auch die Berechtigung, die Sie im Abschnitt „Benutzerprofil“ in der App/Web-App erteilt haben, ändern.

Beachten Sie bitte, dass der Nutzer die Löschung seines Benutzerkontos über die Web-App ebenfalls im Abschnitt "Benutzerprofil" vornehmen kann.

- Wenn der Nutzer mindestens ein Produkt registriert hat, wird das Benutzerkonto nach 30 Tagen gelöscht;

- Hat der Nutzer keine Produkte registriert, wird die Löschung nach 1 Tag vollzogen

Für weitere Informationen zu den Details des Dienstes lesen Sie bitte die Geschäftsbedingungen.

Verantwortlicher

Verantwortlicher ist Ariston Spa, mit Geschäftssitz in Viale Aristide Merloni 45, 60044 Fabriano (AN), Italien.

Datenschutzbeauftragter

Der Verantwortliche hat einen Datenschutzbeauftragten ernannt, welcher unter der folgenden E-Mail-Adresse erreichbar ist: DPO.AristonGroup@ariston.com

NETHERLANDS - ELCO

DATENSCHUTZERKLÄRUNG ZUR VERARBEITUNG PERSÖNLICHER DATEN GEMÄẞ

EU-VERORDNUNG 2016/679 („DSGVO“)

Ariston Spa (nachfolgend auch „Ariston“), mit Gesellschaftssitz in Viale Aristide Merloni 45, 60044 Fabriano (AN), Italien, informiert als Verantwortlicher (nachfolgend auch die „Gesellschaft“) in Person ihres Rechtsvertreters über die Verarbeitung Ihrer persönlichen Daten.

Kategorien persönlicher Daten

Der Verantwortliche verarbeitet Ihre persönlichen Daten. Unten finden Sie eine beispielhafte, jedoch nicht vollständige Liste der Kategorien von Daten, die so verarbeitet werden:

• Vorname, Nachname;

• E-Mail-Adresse, Land, Telefonnummer;

• Gateway-Seriennummer und weitere Informationen bezüglich des mit Ihnen verbundenen Produkts;

• Daten, die den Betrieb der Ausrüstung betreffen oder daraus resultieren;

• Eigenschaften des Wohngebäudes (Größe des Hauses, Zimmeranzahl, Heizart) und der Familie;

• Daten Ihrer Wahl, die über soziale Plattformen übermittelt werden, falls Sie die Anmeldefunktion über soziale Netzwerke nutzen;

Insbesondere werden über die Apps (nachfolgend „App“) und/oder Web-Apps (nachfolgend „Web-App“) Remocon NET die folgenden Informationen vom Verantwortlichen verarbeitet:

• die IP-Adresse oder Kennnummer Ihres Geräts;

• die URI (Uniform Resource Identifier) Adressen der angeforderten Quellen, die Uhrzeit der Anfrage, die Art der Übermittlung der Anfrage an den Server, die Größe des als Antwort erhaltenen Dokuments, der numerische Code für den Status der vom Server erteilten Antwort (erfolgreich, Fehler, usw.) und weitere Parameter bezüglich des Betriebssystems und der Computerumgebung Ihres Geräts;

• das Modell und die Marke des Geräts, das über die App/Web-App gesteuert wird, sowie die Art, wie das System gesteuert wird;

• Daten bezüglich der physikalischen Größen (zum Beispiel Temperatur), die von den Gerätesensoren gemessen werden;

• Verbrauchswerte;

• Daten bezüglich des Status und der Parametereinstellungen der Funktionen, die vom Gerät betrieben werden;

• Informationen darüber, wie Sie die App/Web-App nutzen, einschließlich der Befehle zur Aktivierung der Anwendung;

• E-Mail-Adressen oder Telefonnummern, die zum Übersenden von Mitteilungen über Vorfälle genutzt werden;

• Geolokalisierung des Geräts, auf dem die Anwendung installiert ist, falls diese Funktion aktiviert ist. In diesem Falle tritt zudem der Datenschutz von Google in Kraft, einsehbar unter https://www.google.com/policies/privacy/;

• Ort der Anwendung, welcher vom Gerät für die Internetverbindung bei der ersten Konfiguration übermittelt wird.

Die Gesellschaft sammelt zudem Informationen bezüglich des installierten Produkts (einschließlich, jedoch nicht ausschließlich, fortgeschrittener technischer Details, Heizeinstellungen und Betrieb, usw.), um so den Pflichten aus dem mit Ihnen geschlossenen Vertrag nachzukommen.

Erforderliche Berechtigungen für die App

Bei der Installation der App werden Sie aufgefordert, Ihre Zustimmung zum Zugriff auf den Ort zu erteilen (gemäß GPS und Netzwerk).

Zeitgleich müssen weitere Berechtigungen erteilt werden, um den Betrieb der App mit dem Betriebssystem Ihres Mobilgeräts zu erlauben.

Im Detail können diese Berechtigungen je nach Betriebssystem und Updates der App unterschiedlich sein und jederzeit im Abschnitt mit den Informationen zur App im App Store und in den Einstellungen des Geräts heruntergeladen werden.

Zweck und Rechtsgrundlage der Datenverarbeitung

Die Gesellschaft verarbeitet die oben genannten persönlichen Daten gemäß den Grundsätzen der Notwendigkeit, Gerechtigkeit, Rechtmäßigkeit und Transparenz, wie von der DSGVO für die folgenden Zwecke vorgesehen ist:

26. Erstellung eines Kontos in der App/Web-App;

27. Bereitstellung von Fernsteuerungs- und/oder Ferndiagnose-Diensten sowie aller Dienste, deren Aktivierung direkt von der betroffenen Person innerhalb der App/WebApp angefordert wird;

28. Falls erforderlich zur Ermittlung, Ausübung oder Verteidigung der Rechte des Verantwortlichen bei gerichtlichen und/oder außergerichtlichen Verfahren.

Die unter den Punkten 1) und 2) aufgelisteten Zwecke haben Ihre Rechtsgrundlage in der Erfüllung des Vertrages, dessen Partei Sie sind.

Die unter Punkt 3) beschriebenen Verarbeitungstätigkeiten werden auf der Grundlage eines rechtmäßigen Interesses des Verantwortlichen durchgeführt. Dieses Interesse ist die Verbesserung des Dienstes und der Schutz seiner Rechte bei gerichtlichen und/oder außergerichtlichen Verfahren.

29. Direktmarketing: Zusenden von Werbe- und Reklameschriften zu Diensten/Produkten/Veranstaltungen der Gesellschaft (über automatisierte Kontaktierungsarten wie E-Mail oder SMS und herkömmliche Kontaktierungsarten wie Telefonanruf durch einen Angestellten und Post) und/oder Durchführen von Marktforschungen, Umfragen zur Kundenzufriedenheit und statistischen Analysen;

30. Profiling: Analyse Ihrer Vorlieben, Gewohnheiten und Interessen, um Ihnen personalisierte und Ihren Bedürfnissen entsprechende kommerzielle Angebote zukommen zu lassen (mit Hilfe von Tracking-Tools, z. B. "Pixel").

Die Verarbeitung Ihrer persönlichen Daten für die oben unter den Punkten 4) und 5) genannten Zwecke erfolgt nur mit Ihrer spezifischen und eindeutigen Zustimmung zu jedem dieser Zwecke.

Die spezifischen Zustimmungen, die bei der Installierung der App angefordert werden, betreffen die folgenden Verarbeitungszwecke:

• Standort

Zugriff auf diese Daten ist für die Bereitstellung des Dienstes erforderlich;

• Speicherplatz

Zugriff darauf ist nur für die Installation der App auf dem Mobilgerät erforderlich;

• Sonstiges

Zugriff auf die beschriebenen Funktionen ist nur für den korrekten technischen Betrieb der App erforderlich.

Datenspeicherung

Der Verantwortliche verarbeitet Ihre persönlichen Daten für die Erstellung eines Kontos bis zum Erhalt einer Anfrage auf Abmeldung.

In Bezug auf die Verarbeitungstätigkeiten für die Bereitstellung von Fernbedienungs- und/oder Ferndiagnosediensten verarbeitet der Verantwortliche Ihre persönlichen Daten (die sich auf den Betrieb der Ausstattung und die persönlichen Daten, die aus dem Betrieb der Ausstattung stammen, beziehen) solange der Vertrag läuft und danach noch für zwei Jahre.

Ihre Daten werden zu Direktmarketing- und Profilingzwecken solange verarbeitet, bis Sie Ihre Zustimmung widerrufen.

Daten bezüglich Direktmarketingtätigkeiten werden für 24 Monate gespeichert; Daten bezüglich Profilingtätigkeiten hingegen für 14 Monate.

Die Laufzeit der Speicherung beginnt ab dem Moment, in dem die persönlichen Daten erhoben werden.

Macht der Verantwortliche Gebrauch von oder verteidigt er seine Rechte in gerichtlichen und/oder außergerichtlichen Verfahren, so werden Ihre Daten für die gesamte Dauer der Auseinandersetzung verarbeitet, bis keine Berufung mehr eingelegt werden kann.

Nach Ablauf der oben genannten Speicherungsfristen werden die Daten vernichtet, gelöscht oder anonym weitergeführt, je nach Kompatibilität mit den technischen Lösch- und Backup-Verfahren und je nach Rechenschaftspflicht des Verantwortlichen.

Insbesondere nach einem eventuellen Widerruf Ihrer Zustimmung verarbeitet die Gesellschaft Ihre Daten weiter, um klarstellen zu können, dass Sie keine weiteren Marketinginformationen oder Werbematerial erhalten möchten.

Datenbereitstellung

Um ein Konto auf der Plattform erstellen zu können, erfolgt die Bereitstellung Ihrer persönlichen Daten freiwillig, jedoch befinden sich im Formular zur Anmeldung online einige Felder, die mit einem Sternchen versehen sind: Ohne diese Informationen kann der Verantwortliche kein Konto für Sie erstellen und Sie haben somit keinen Zugriff auf die Fernbedienungs- und Ferndiagnosedienste.

Was die Felder ohne Sternchen betrifft, so ist die Erstellung eines Kontos und der Zugriff auf die angeforderten Dienste in keiner Weise betroffen, sollten Sie sich weigern, diese Daten zu übermitteln.

In Bezug auf Direktmarketing- und Profilingtätigkeiten ist die Übermittlung Ihrer Daten auf absolut vertraulicher Basis: Der Verantwortliche verarbeitet Ihre persönlichen Daten ausschließlich mit Ihrer ausdrücklichen und eindeutigen Zustimmung.

Sie können Ihre Zustimmung jederzeit widerrufen: Durch den Widerruf ist die Verarbeitung aufgrund Ihrer Zustimmung vor dem Widerruf nicht gesetzeswidrig.

Datenübermittlung

Ihre Persönlichen Daten können Dritten, die als unabhängige Verantwortliche arbeiten, mitgeteilt werden, wie z. B.: Behörden und Aufsichtsorganen und, im Allgemeinen, öffentlichen oder privaten Dritten, die ein Recht darauf haben, diese Daten anzufordern und/oder auf sie zuzugreifen (z. B. Banken, Versicherungsgesellschaften).

Des Weiteren können Ihre personenbezogenen Daten mit Ihrer ausdrücklichen Genehmigung, die auch im Zusammenhang mit dem Erwerb eines weiteren Dienstes stehen kann, an Dritte weitergegeben werden, die den vorgenannten Dienst auch über ihre eigenen Instrumente anbieten können.

Diese Dritten gelten als unabhängige Verantwortliche Ihrer persönlichen Daten.

Wurde die Anwendung, für die Sie den Fernbedienungs- und Ferndiagnosedienst aktivieren, nicht von Ihnen selbst gekauft, befindet sich jedoch aufgrund der Installation durch den Besitzer bereits bei Ihnen zu Hause, so werden Ihre persönlichen Daten dem eigentlichen Besitzer möglicherweise auch über spezielle Digitalschnittstellen (API) mitgeteilt.

Dieser Besitzer gilt als unabhängiger Verantwortlicher und stellt Ihnen somit seine eigene Datenschutzerklärung in Bezug auf die Verarbeitung ihrer persönlichen Daten zu seinen Zwecken zur Verfügung.

Ihre Daten können auch von Dritten verarbeitet werden, die als Auftragsverarbeiter bezeichnet werden (gemäß Art. 28 DSGVO) und bestimmte Verarbeitungstätigkeiten für den Verantwortlichen durchführen, wie z. B.:

• Technische Hilfszentren

• Datenbankanbieter;

• Anbieter von Callcenter-Diensten;

• Inländische Beratungsunternehmen;

• Gesellschaften, die Verwaltungs- und/oder Wartungsdienste für die Anwendungen auf Mobil- und Festgeräten der Gesellschaft anbieten;

• Dritte, die Dienste zur Verwaltung des Informationssystems und Telekommunikationsnetzwerks anbieten, einschließlich E-Mail;

• Marketing- und Marktforschungsgesellschaften;

• Werbeagenturen.

Für die Bereitstellung seiner Dienste wird Ariston national und international von lokalen Einzelgesellschaften und vor Ort tätigen kommerziellen Organisationen unterstützt.

Diese lokalen Gesellschaften und kommerziellen Organisationen verarbeiten persönliche Daten für Ariston und gelten somit gemäß Art. 28 DSGVO als Auftragsverarbeiter. Ihre persönlichen Daten werden nicht weiterverbreitet.

Übermittlung persönlicher Daten in Länder außerhalb der Europäischen Union

Die Daten können von Auftragsverarbeitern verarbeitet werden, die sich im EU-Ausland befinden. Ihr Datenschutzstandard gilt gemäß Art. 45 DSGVO als adäquat.

Auch zur Erfüllung von Standardvertragsklauseln, wie von Art. 46(2)(c) DSGVO vorgesehen, können Ihre persönlichen Daten übermittelt werden.

Eine Kopie der Garantien kann beim Verantwortlichen per E-Mail an die Adresse info.connectivity@ariston.com angefordert werden

Zur Verarbeitung persönlicher Daten befugtes Personal

Die Daten können von Angestellten und/oder Mitarbeitern des Verantwortlichen und/oder des Auftragsverarbeiters für die oben genannten Zwecke verarbeitet werden. Diesen wurde die ausdrückliche Berechtigung zur Verarbeitung erteilt und sie wurden adäquat geschult.

Verarbeitungsmethoden

Zu den Verarbeitungstätigkeiten können neben dem Erheben der Daten auch die Erfassung, Speicherung, Ergänzung, Übermittlung, das Löschen, Weiterreichen usw. der Daten gehören. Diese Tätigkeiten werden sowohl in Papierform, als auch mittels digitaler, informatischer und telematischer Instrumente durchgeführt, wobei die Instrumente so gewählt werden, dass die Sicherheit und Vertraulichkeit der Daten gewährleistet ist.

Im Rahmen der oben genannten spezifischen Zwecke wird die Datenverarbeitung mit manuellen, digitalen und telematischen Instrumenten durchgeführt.

Der Verantwortliche legt die Organisation und technischen Verfahren fest, um die Sicherheit und Vertraulichkeit der persönlichen Daten zu gewährleisten.

Rechte der betroffenen Personen

Sie können die Gesellschaft als den Verantwortlichen um Zugriff auf Ihre Daten, deren Berichtigung, das Löschen, die Begrenzung der Verarbeitung in den von Art. 18 DSGVO vorgesehenen Fällen bitten, sowie sich aufgrund einer besonderen Situation deren Verarbeitung widersetzen, falls ein berechtigtes Interesse des Verantwortlichen besteht, indem Sie das Privacy Office per Post an die Adresse Viale Aristide Merloni 45, 60044 Fabriano (AN), Italien oder per E-Mail an die Adresse info.connectivity@elco.net kontaktieren.

Zudem haben die betroffenen Personen das Recht, die Daten in einem strukturierten, gebräuchlichen und computerlesbaren Format zu erhalten und, soweit dies technisch machbar ist, diese ungehindert einem weiteren Verantwortlichen zu übermitteln, falls die Verarbeitung auf einer Zustimmung oder einem Vertrag basiert und automatisiert durchgeführt wird.

Die betroffenen Personen haben das Recht Ihre Zustimmung zu Marketing- und/oder Profilingzwecken jederzeit zu widerrufen. Sich der Verarbeitung zu Marketingzwecken ausschließlich in Bezug auf den Erhalt von automatisiert erstellten Mitteilungen zu widersetzen, beeinträchtigt nicht die Möglichkeit ausschließlich auf herkömmliche Weise kontaktiert zu werden, falls der Betroffene dies wünscht.

Betroffene Personen haben das Recht, bei der zuständigen Aufsichtsbehörde des Mitgliedsstaats, in dem Sie wohnhaft sind oder arbeiten, oder des Staats, in dem der vermeintliche Verstoß erfolgte, Beschwerde einzureichen.

Betroffene Personen können auch die Berechtigung, die Sie im Abschnitt „Benutzerprofil“ in der App/Web-App erteilt haben, ändern.

Beachten Sie bitte, dass der Nutzer die Löschung seines Benutzerkontos über die Web-App ebenfalls im Abschnitt "Benutzerprofil" vornehmen kann.

- Wenn der Nutzer mindestens ein Produkt registriert hat, wird das Benutzerkonto nach 30 Tagen gelöscht;

- Hat der Nutzer keine Produkte registriert, wird die Löschung nach 1 Tag vollzogen

Für weitere Informationen zu den Details des Dienstes lesen Sie bitte die Geschäftsbedingungen.

Verantwortlicher

Verantwortlicher ist Ariston Spa, mit Geschäftssitz in Viale Aristide Merloni 45, 60044 Fabriano (AN), Italien.

Datenschutzbeauftragter

Der Verantwortliche hat einen Datenschutzbeauftragten ernannt, welcher unter der folgenden E-Mail-Adresse erreichbar ist: DPO.AristonGroup@ariston.com

ITALY - ELCO

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI AI SENSI DEL REGOLAMENTO UE 2016/679 ("GDPR")

Ariston S.p.a. (di seguito anche “Ariston”), con sede legale in Viale Aristide Merloni, 45, 60044 Fabriano (AN), Italia, in qualità di Titolare del Trattamento (nel seguito anche "Società"), nella persona del proprio legale rappresentate, Le fornisce le seguenti informazioni in merito al trattamento dei Suoi dati personali.

Categorie di dati personali

Il titolare tratterà I Suoi dati personali. Di seguito è riportato un elenco esemplificativo e non esaustivo delle categorie di dati che saranno oggetto di tale trattamento:

• nome, cognome;

• indirizzo e-mail, paese, numero di telefono;

• numero di serie del gateway e altre informazioni relative al prodotto a Lei associato;

• dati relativi e/o derivati dal funzionamento dell'apparecchiatura;

• caratteristiche dell'edificio abitato (dimensioni della casa, numero di stanze, tipo di riscaldamento) e del nucleo familiare;

• dati da Lei volontariamente trasmessi dal social network nel caso in cui utilizzi la funzione social log-in;

In particolare, attraverso l’App Remocon NET (nel seguito “App”) e/o la webApp (di seguito “web App”) le seguenti informazioni saranno trattate dal Titolare del trattamento:

• l'indirizzo IP o l'ID del Suo dispositivo;

• gli indirizzi URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico del Suo dispositivo;

• il modello e la marca dell'apparecchio gestito attraverso l'App/web App, nonché le modalità di gestione del sistema;

• i dati relativi alle grandezze fisiche (ad esempio, la temperatura) misurate dai sensori dell'apparecchio;

• i dati di consumo;

• i dati relativi allo stato e alle impostazioni dei parametri delle funzioni svolte dall'apparecchio;

• informazioni sulle interazioni da Lei effettuate con l'App/webApp, compresi i comandi per l'attivazione dell'apparecchio;

• gli indirizzi e-mail o numeri di telefono utilizzati per l'invio di notifiche a seguito di eventi;

• la geolocalizzazione del dispositivo su cui è installata l'applicazione nel caso in cui tale funzione sia abilitata, la stessa è ulteriormente descritta nella Privacy Policy di Google, reperibile all'indirizzo https://www.google.com/policies/privacy/;

• la localizzazione dell'apparecchio comunicata dal dispositivo connesso a Internet durante la configurazione iniziale.

La Società, in esecuzione del contratto stipulato con l'utente, raccoglierà inoltre informazioni relative all’apparecchio installato (tra cui, a titolo esemplificativo e non esaustivo, dettagli tecnici avanzati, impostazioni e funzionamento del riscaldamento, ecc.).

Autorizzazioni richieste dall’App

Al momento dell'installazione dell'App, Le verrà richiesta l'autorizzazione all'accesso della posizione del dispositivo (in base al GPS e alla rete).

In questo momento vengono rilasciate anche alcune autorizzazioni per consentire il funzionamento dell'App in relazione al sistema operativo in esecuzione sul dispositivo mobile.

I dettagli di queste autorizzazioni possono variare a seconda degli aggiornamenti del sistema e dell’app e sono sempre disponibili, a seguito del download, nella sezione dedicata alle informazioni dell'app, nell'app store e nell'area delle impostazioni del dispositivo stesso.

Finalità e basi giuridiche del trattamento

La Società tratterà i suddetti dati personali, secondo i principi di necessità, correttezza, liceità e trasparenza dettati dal GDPR, per le seguenti finalità:

1. Creazione di un account sull'App/WebApp;

2. Fornitura di servizi di tele controllo e/o tele diagnosi e di qualsivoglia servizio di cui venisse richiesta l’attivazione direttamente dall’interessato all’interno dell’App/WebApp;

3. Se necessario, per l'accertamento, l'esercizio o la difesa dei diritti del Titolare in sede giudiziale e/o stragiudiziale.

Le finalità elencate alle lettere 1) e 2) trovano la loro base giuridica nell’esecuzione del contratto di cui Lei è parte.

Invece, le attività di trattamento di cui al punto 3) sono condotte sulla base del legittimo interesse del Titolare del trattamento: in particolare, l’interesse di migliorare il proprio servizio e tutelare i propri diritti in sede giudiziale e/o stragiudiziale.

4. Marketing diretto: invio di comunicazioni promozionali e commerciali relative ai servizi/prodotti/eventi della Società (sia tramite modalità di contatto automatizzate, come le e-mail o gli sms sia tramite modalità di contatto tradizionali come le telefonate con l'operatore e la posta tradizionale), e/o svolgimento di indagini di mercato, attività di soddisfazione della clientela e analisi statistiche;

5. Profilazione: Analisi delle vostre preferenze, abitudini, interessi, al fine di inviarLe offerte commerciali personalizzate che soddisfino i Suoi bisogni. (per il tramite di strumenti di tracciamento, ad esempio “pixel”).

Il trattamento dei Suoi dati personali per le finalità sopra indicate, elencate ai punti 4) ed 5) sarà effettuato solo previo Suo specifico ed inequivocabile consenso, espresso per ciascuna finalità.

In relazione alle specifiche autorizzazioni richieste all'atto dell'installazione dell'App, sono specificate le seguenti finalità di trattamento:

• Posizione

L'accesso a questi dati è necessario per poter fornire il servizio;

• Spazio di memoria

Questo accesso è necessario al solo scopo di installare l'App sul dispositivo mobile;

• Altro

L'accesso alle funzionalità descritte è necessario solo per il corretto funzionamento tecnico dell'App.

Periodo di conservazione dei dati

Il Titolare del trattamento, in relazione alle finalità di creazione di un account, tratterà i Suoi dati personali fino alla Sua richiesta di disiscrizione.

In relazione alle attività di trattamento connesse alla fornitura di servizi di tele controllo e/o tele diagnosi, il Titolare del trattamento tratterà i Suoi dati personali (relativi al funzionamento delle apparecchiature e i dati personali che possono derivare sulla base del funzionamento delle apparecchiature) fino al termine del contratto e, successivamente, per due anni.

Il trattamento dei dati relativo alle finalità di marketing diretto e di profilazione sarà effettuato fino alla revoca del consenso.

I dati relativi alle attività di marketing diretto e saranno conservati per 24 mesi; i dati relativi alle attività di profilazione, invece, saranno conservati per 14 mesi.

Questi periodi di conservazione inizieranno a decorrere dal momento della raccolta dei dati personali.

Qualora il Titolare eserciti o difenda i propri diritti in sede giudiziale e/o stragiudiziale, i dati saranno trattati per tutta la durata della controversia, fino all'esaurimento dei termini del ricorso.

Decorsi i suddetti termini di conservazione, i Dati saranno distrutti, cancellati o resi anonimi, compatibilmente con le procedure tecniche di cancellazione e di backup e con le esigenze di accountability del Titolare.

In particolare, a seguito dell'eventuale revoca del consenso, la Società continuerà a trattare i Suoi Dati per poter avere l’evidenza che Lei non vorrà più ricevere informazioni di marketing e materiale promozionale.

Conferimento dei dati

Per creare un account sulla Piattaforma, il conferimento dei Suoi dati personali è facoltativo, tuttavia all'interno del modulo di registrazione online troverà dei campi contrassegnati da un asterisco: senza queste informazioni non sarà possibile per il Titolare creare tale account e, quindi, permetterLe di accedere ai servizi di tele controllo e/o tele diagnosi.

In relazione ai campi non contrassegnati con l'asterisco, l'eventuale rifiuto a fornire i dati non influirà in alcun modo sulla creazione dell'account e sull'accesso al servizio richiesto.

Per quanto riguarda le attività di marketing diretto e di profilazione, il conferimento dei Suoi dati è del tutto facoltativo: il Titolare del Trattamento tratterà i Suoi dati personali solo previo Suo espresso e inequivocabile consenso.

Lei può revocare il consenso dato in qualsiasi momento: tale revoca non pregiudica la liceità del trattamento basato sul consenso prima di tale revoca.

Comunicazione dei dati

I Suoi Dati Personali potranno essere comunicati a soggetti esterni che operano in qualità di autonomi titolari del trattamento, quali, a titolo esemplificativo: autorità e organi di controllo e, in generale, soggetti pubblici o privati aventi diritto di richiedere e/o accedere a tali Dati (es. banche, assicurazioni).

Inoltre, i Suoi dati personali potranno essere comunicati, a fronte di Sua espressa autorizzazione che potrà essere anche contestuale alla sottoscrizione di un ulteriore servizio, a terze parti che potranno fornire il citato servizio anche attraverso i propri strumenti.

Tali terze parti saranno considerate come titolari autonomi del trattamento dei Suoi dati personali.

Se l'apparecchio per il quale sta attivando il servizio di tele controllo e tele diagnosi non è stato acquistato direttamente da Lei, ma è già presente in casa perché è stato installato dal proprietario, i Suoi dati personali potranno essere comunicati a questo stesso proprietario anche attraverso speciali interfacce digitali (API).

Tale proprietario è considerato come un autonomo titolare del trattamento e pertanto Le fornirà la propria informativa sulla privacy, relativa al trattamento dei Suoi dati personali che condurrà per le proprie finalità.

I Suoi Dati potranno essere trattati anche da soggetti esterni designati come Responsabili del trattamento (ai sensi dell'art. 28 del GDPR), che svolgono specifiche attività di trattamento per conto del Titolare del trattamento, quali, a titolo esemplificativo e non esaustivo:

• Centri di assistenza tecnica:

• Fornitori di database;

• Fornitori di servizi di call center;

• Società di consulenza che operano a livello nazionale;

• Società che forniscono servizi di gestione e/o manutenzione per le applicazioni mobili e desktop della Società;

• Soggetti che forniscono servizi per la gestione del sistema informativo e delle reti di telecomunicazione, compresa la posta elettronica;

• Società di marketing e di ricerche di mercato;

• Società di pubbliche relazioni.

Per l'erogazione dei propri servizi, Ariston è assistita a livello nazionale ed internazionale da singoli enti e organizzazioni commerciali che operano a livello locale.

Questi enti locali e organizzazioni commerciali trattano i dati personali per conto di Ariston e pertanto si qualificano come Responsabili del trattamento ai sensi dell'art. 28 del GDPR.

I Suoi dati personali non saranno diffusi.

Trasferimento di dati personali verso paesi al di fuori dell'Unione Europea

I Dati potrebbero essere trattati da Responsabili del trattamento che hanno sede anche in Paesi non appartenenti all'Unione Europea, il cui livello di protezione dei dati è stato ritenuto adeguato dalla Commissione Europea ai sensi dell'art. 45 del GDPR.

Il trasferimento dei Suoi dati personali potrà essere effettuato anche a seguito della sottoscrizione delle Clausole Contrattuali tipo (Standard Contractual Clauses) previste dall'art. 46, par.2, lett. c) del GDPR.

Copia delle garanzie può essere richiesta contattando il Titolare del trattamento all'indirizzo di posta elettronica info.connectivity@ariston.com

Personale autorizzato al trattamento dei dati personali

I dati potranno essere trattati da dipendenti e/o collaboratori del Titolare e/o del Responsabile del trattamento incaricati del perseguimento delle finalità sopra indicate, che siano stati espressamente autorizzati al trattamento e che abbiano ricevuto adeguate istruzioni operative.

Modalità di trattamento

Le attività di Trattamento potranno comprendere, oltre alla raccolta dei dati, anche la loro registrazione, conservazione, modifica, comunicazione, cancellazione, trasferimento, ecc. e saranno effettuate sia in forma cartacea sia attraverso strumenti digitali, informatici e telematici, e con strumenti idonei a garantire la sicurezza e la riservatezza dei dati.

Nei limiti delle specifiche finalità sopra indicate, il trattamento dei dati è effettuato mediante strumenti manuali, informatici e telematici.

Il Titolare del trattamento adotta procedure tecniche ed organizzative atte a garantire la sicurezza e la riservatezza dei dati personali.

Diritti degli interessati

Contattando l'Ufficio Privacy tramite posta ordinaria all'indirizzo Viale Aristide Merloni, 45, 60044 Fabriano (AN), Italia o via e-mail all'indirizzo info.connectivity@elco.net è possibile chiedere alla Società, in qualità di Titolare del trattamento, l'accesso ai propri dati, la loro rettifica, la loro cancellazione, la limitazione del trattamento nei casi previsti dall'art. 18 del GDPR, nonché l'opposizione al trattamento, per motivi specifici, nell’ipotesi in cui ricorra la base giuridica del legittimo interesse del Titolare.

Inoltre, l'interessato, nel caso in cui il trattamento sia basato sul consenso o sul contratto e sia effettuato con strumenti automatizzati, ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati, nonché, se tecnicamente fattibile, di trasmetterli ad altri titolare senza impedimenti.

Gli interessati hanno il diritto di revocare il consenso prestato in qualsiasi momento per le finalità di marketing e/o di profilazione. Resta ferma la possibilità per l’interessato che preferisca essere contattato esclusivamente tramite modalità tradizionali, di manifestare la sua opposizione solo alla ricezione di comunicazioni attraverso modalità automatizzate.

Gli interessati hanno diritto di proporre reclamo all’autorità di controllo competente nello Stato Membro dove risiedono abitualmente o lavorano o nello Stato in cui si è verificata la presunta violazione.

Gli interessati potranno modificare il consenso reso anche attraverso la sezione "profilo utente" disponibile all'interno dell'App/WebApp.

Si noti che la cancellazione dell'account utente può essere effettuata autonomamente attraverso la App o WebApp, nella sezione "profilo utente":

• Nel caso in cui l’utente abbia prodotti  associati la cancellazione dell’account utente verrà completata dopo 30 giorni;

• Nel caso in cui l’utente non abbia prodotti associati, la cancellazione verrà completata dopo 1 giorno;

Per maggiori informazioni sui dettagli del servizio si rimanda alla sezione “Termini e Condizioni”.

Titolare del trattamento

Il titolare del trattamento è Ariston S.p.a., con sede legale in Viale Aristide Merloni, 45, 60044 Fabriano (AN), Italia.

Data Protection Officer - Responsabile per la protezione dei dati personali

Il Titolare del trattamento ha nominato il proprio Data Protection Officer, che può essere contattato al seguente indirizzo di posta elettronica: DPO.AristonGroup@ariston.com

LIECHTENSTEIN - ELCO

DATENSCHUTZERKLÄRUNG ZUR VERARBEITUNG PERSÖNLICHER DATEN GEMÄSS

DEN ARTIKELN 13 UND 14 DER EU-VERORDNUNG 2016/679 („DSGVO“) und dem Schweizerischen Bundesgesetz über den Datenschutz („DSG“)

Für die Datenverarbeitung Verantwortliche

Ariston Spa (nachfolgend „Ariston“), mit Gesellschaftssitz in Viale Aristide Merloni 45, 60044 Fabriano (AN), Italien, in der Person ihres Rechtsvertreters,

und

Elcotherm AG (nachfolgend „Elcotherm“), mit Gesellschaftssitz und registriertem Domizil in Sarganserstrasse 100, 7324 Vilters, Schweiz, die unter der E-Mail-Adresse info@ch.elco.net in der Person ihres Rechtsvertreters kontaktiert werden kann und die in einem Land außerhalb der Europäischen Union ansässig ist,

(nachfolgend zusammen die „Verantwortlichen“ und jede einzeln der „Verantwortliche“).

Als jeweils autonome Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten stellen wir Ihnen die folgenden Informationen bezüglich der Verarbeitung Ihrer persönlichen Daten zur Verfügung.

Datenschutzbeauftragte - Verantwortlich für den Schutz persönlicher Daten

Ariston hat einen eigenen Datenschutzbeauftragten ernannt, der unter folgender E-Mail-Adresse kontaktiert werden kann: DPO.AristonGroup@ariston.com.

Elcotherm hat einen eigenen Datenschutzbeauftragten ernannt, der unter folgender E-Mail-Adresse kontaktiert werden kann: Datenschutz@ch.elco.net

Kategorien persönlicher Daten

Ariston verarbeitet Ihre persönlichen Daten ausschließlich im Zusammenhang mit der Nutzung der Remocon NET App (nachfolgend "App") und/oder der Remocon NET Web App (nachfolgend "WebApp"):

• die IP-Adresse oder Kennnummer Ihres Steuerungsgeräts (Smartphone, Computer) und das Betriebssystem, mit dem die App/WebApp verwendet wird;

• die URI (Uniform Resource Identifier) Adressen der angeforderten Quellen, die Uhrzeit der Anfrage, die Art der Übermittlung der Anfrage an den Server, die Größe des als Antwort erhaltenen Dokuments, der numerische Code für den Status der vom Server erteilten Antwort (erfolgreich, Fehler, usw.) und weitere Parameter bezüglich des Betriebssystems und der Computerumgebung Ihres Geräts;

• Informationen über Ihre Interaktionen mit der App/WebApp, einschließlich der Befehle zur Aktivierung des Geräts.

Erforderliche Berechtigungen

Wenn Sie die App oder WebApp installieren, werden Sie aufgefordert, Ihre Zustimmung für den Zugriff auf den Standort des Steuerungsgeräts (basierend auf GPS und Netzwerk) zu erteilen.

Zeitgleich werden auch einige Berechtigungen erteilt, die dafür sorgen, dass die App auf dem Betriebssystem, welches auf dem mobilen Steuerungsgerät installiert ist, funktionieren kann.

Im Detail können diese Berechtigungen je nach Betriebssystem- und App-Updates variieren. Informationen zu den Berechtigungen stehen jederzeit im Bereich App-Informationen im App-Store und in den Geräteeinstellungen zum Herunterladen zur Verfügung.

Weitere, Sie betreffende persönliche Daten werden je nach Dienstleistung von den beiden für die Datenverarbeitung Verantwortlichen verarbeitet. Nachstehend finden Sie eine beispielhafte, nicht vollständige Liste der Kategorien von Daten, die verarbeitet werden:

• Vorname, Nachname;

• bei Fachkunden: Firma, Berufsbezeichnung, Funktion;

• E-Mail-Adresse, Land, Telefonnummer;

• Gateway-Seriennummer und weitere Informationen über das Gerät (Wärmeerzeuger oder Warmwasseraufbereiter) für welches Sie die App/WebApp einsetzen;

• Daten, die den Betrieb des Geräts betreffen oder daraus resultieren, wie z.B. Gerätetyp, Betriebssystem etc.;

• Eigenschaften des Wohngebäudes (Größe des Hauses, Zimmeranzahl, Heizart) und des Haushalts;

Insbesondere werden über die App und/oder Web-App die folgenden persönlichen Daten zur Verfügung gestellt, welche von beiden Verantwortlichen verarbeitet werden:

• das Modell und die Marke des Geräts, das über die App/Web-App gesteuert wird;

• Daten bezüglich der physikalischen Größen (zum Beispiel Temperatur), die von den Gerätesensoren gemessen werden;

• Verbrauchswerte;

• Status und Parametereinstellungen der vom Gerät ausgeführten Funktionen;

• Informationen darüber, wie Sie die App/Web-App nutzen, einschließlich der Befehle zur Aktivierung der Anwendung, Zeitpunkt des Zugriffs;

• E-Mail-Adressen oder Telefonnummern, die zum Übersenden von Mitteilungen über Vorfälle genutzt werden;

• Geolokalisierung des Steuerungsgeräts, auf dem die Anwendung installiert ist, falls diese Funktion aktiviert ist. In diesem Fall werden solche Daten in anonymisierter Form an Google Inc, Mountain View, CA 94043-1351, USA, übermittelt. Bitte konsultieren Sie die Datenschutzerklärung von Google, einsehbar unter https://www.google.com/policies/privacy/;

• Ort der Anwendung, welcher vom Gerät für die Internetverbindung bei der ersten Konfiguration übermittelt wird;

• andere Daten, die von Ihnen freiwillig über das verwendete Gerät übertragen werden, einschließlich Daten, die über soziale Netzwerke übertragen werden, wenn Sie die deren Log-in-Funktion verwenden.

Beide für die Datenverarbeitung Verantwortlichen sammeln zudem Informationen bezüglich des installierten Geräts (einschließlich, jedoch nicht ausschließlich, fortgeschrittene technische Details, Heizeinstellungen und -betrieb, usw.), um so den Pflichten aus dem mit dem Benutzer geschlossenen Vertrag nachzukommen.

Zweck und Rechtsgrundlage der Datenverarbeitung

Elcotherm und Ariston sind getrennte Verantwortliche für die Verarbeitung Ihrer persönlichen Daten: Elcotherm und Ariston bestimmen individuell die Zwecke der und die Mittel zur Verarbeitung Ihrer persönlichen Daten und beide haben Zugriff auf Ihre persönlichen Daten. Sie können Ihre Rechte als betroffene Person gegenüber jedem der für die Datenverarbeitung Verantwortlichen geltend machen.

Die Verantwortlichen verarbeiten Ihre persönlichen Daten gemäß den Grundsätzen der Rechtmäßigkeit, Datenrichtigkeit, Datenminimierung, Integrität und Transparenz, wie von der DSGVO und dem DSG vorgesehen.

Ariston verarbeitet Ihre persönlichen Daten, die im Zusammenhang mit der Erstellung eines Kontos auf der App/WebApp gesammelt wurden.

Insbesondere die spezifischen Berechtigungen, die bei der Installation der App erforderlich sind, werden fürn die folgenden Verarbeitungszwecke erhoben:

• Standort

Der Zugriff auf diese Daten ist für die Bereitstellung des Dienstes erforderlich;

• Speicherplatz

Der Zugriff darauf ist für den alleinigen Zweck der Installation der App auf dem mobilen Steuerungsgerät erforderlich;

• Relevante Systeminformationen

Zugriff auf die beschriebenen Funktionen ist für den korrekten technischen Betrieb der App erforderlich.

Die aufgelisteten Verarbeitungszwecke haben Ihre Rechtsgrundlage in der Erfüllung des Vertrages, dessen Partei Sie sind, resp. in der Durchführung vorvertraglicher Massnahmen auf Ihren Wunsch hin.

Beide Verantwortlichen verarbeiten Ihre persönlichen Daten zu den folgenden aufgelisteten Verarbeitungszwecken:

31. Bereitstellung von Fernsteuerungs- und/oder Ferndiagnose-Diensten sowie aller Dienste, deren Aktivierung direkt von der betroffenen Person innerhalb der App/WebApp angefordert wird;

32. Falls erforderlich zur Bestimmung, Ausübung oder Verteidigung der Rechte des Verantwortlichen bei gerichtlichen und/oder außergerichtlichen Auseinandersetzungen

33. um die Nutzung unserer Website und unserer Apps und WebApps (Herstellung von Verbindungen und Datenaustausch) zu ermöglichen, um die Systemsicherheit und -stabilität dauerhaft zu gewährleisten, die Optimierung unseres Angebots zu ermöglichen sowie zu internen statistischen Zwecken.

Der unter Buchstabe 1) aufgelistete Zweck hat seine Rechtsgrundlage in der Erfüllung des Vertrages, dessen Partei Sie sind.

Die unter Punkt 2) und 3) beschriebenen Verarbeitungstätigkeiten werden auf der Grundlage des berechtigten Interesses des Verantwortlichen durchgeführt, insbesondere aufgrund des Interesses die eigenen Rechte bei gerichtlichen und/oder außergerichtlichen Verfahren zu schützen.

34. Direktmarketing: Zusenden von Werbe- und Reklameschriften zu Diensten/Produkten/ Veranstaltungen der einzelnen für die Verarbeitung Verantwortlichen (über automatisierte Kontaktierungsarten wie E-Mail oder SMS und herkömmliche Kontaktierungsarten wie Telefonanruf durch einen Angestellten und Post) und/oder Durchführen von Marktforschungen, Umfragen zur Kundenzufriedenheit und statistischen Analysen;

35. Profiling: Analyse Ihrer Vorlieben, Gewohnheiten und Interessen, um Ihnen personalisierte und Ihren Bedürfnissen entsprechende kommerzielle Angebote zukommen zu lassen (mit Hilfe von Tracking-Tools, z. B. "Pixel").

Die Verarbeitung Ihrer persönlichen Daten für die oben unter den Punkten 4) und 5) genannten Zwecke erfolgt nur mit Ihrer ausdrücklichen und eindeutigen Zustimmung zu jedem dieser Zwecke.

Datenspeicherung

Ariston verarbeitet Ihre persönlichen Daten für die Erstellung eines Kontos bis zum Erhalt einer Anfrage auf Abmeldung von der App/WebApp; wir können solche Daten länger aufbewahren, soweit dies zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist oder einer der Verantwortlichen daran ein anderes berechtigtes Interesse hat.

In Bezug auf die Verarbeitungstätigkeiten für die Bereitstellung von Fernbedienungs- und/oder Ferndiagnosediensten verarbeitet der Verantwortliche Ihre persönlichen Daten (die sich auf den Betrieb der Ausstattung beziehen oder die aus dem Betrieb der Ausstattung stammen) solange der Vertrag läuft und danach noch für zwei Jahre.

Ihre Daten werden zu Direktmarketing- und Profilingzwecken solange verarbeitet, bis Sie Ihre Zustimmung widerrufen.

Daten bezüglich Direktmarketingtätigkeiten werden für 24 Monate gespeichert; Daten bezüglich Profilingtätigkeiten hingegen für 14 Monate.

Die Dauer der Speicherung beginnt ab dem Moment, in dem die persönlichen Daten erhoben werden.

Macht der Verantwortliche Gebrauch von oder verteidigt er seine Rechte in gerichtlichen und/oder außergerichtlichen Auseinandersetzungen, so können Ihre Daten für die gesamte Dauer der Auseinandersetzung verarbeitet, bis diese definitiv beigelegt oder rechtskräftig entschieden ist.

Nach Ablauf der oben genannten Speicherungsfristen werden die Daten vernichtet, gelöscht oder anonym weitergeführt, je nach Kompatibilität mit den technischen Lösch- und Backup-Verfahren und je nachdem, ob eine weitere Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist oder einer der Verantwortlichen daran ein anderes berechtigtes Interesse hat.

Insbesondere nach einem eventuellen Widerruf Ihrer Zustimmung verarbeitet der Verantwortliche Ihre Daten weiter, um klarstellen zu können, dass Sie keine weiteren Marketinginformationen oder Werbematerial erhalten möchten.

Datenbereitstellung

Um ein Konto auf der Plattform erstellen zu können, erfolgt die Bereitstellung Ihrer persönlichen Daten freiwillig, jedoch befinden sich im Online-Formular zur Anmeldung einige Felder, die mit einem Sternchen versehen sind: Ohne diese Informationen ist es Ariston nicht möglich für Sie ein Konto zu erstellen und Ihnen den Zugriff auf die Fernbedienungs- und Ferndiagnosedienste zu ermöglichen.

Was die Felder ohne Sternchen betrifft, so ist die Erstellung eines Kontos und der Zugriff auf die angeforderten Dienste in keiner Weise betroffen, sollten Sie sich weigern, diese Daten zu übermitteln.

In Bezug auf Direktmarketing- und Profilingtätigkeiten erfolgt die Übermittlung Ihrer Daten völlig freiwillig: Der für die Verarbeitung Verantwortliche verarbeitet Ihre persönlichen Daten ausschließlich mit Ihrer ausdrücklichen und eindeutigen Zustimmung.

Sie können Ihre erteilte Einwilligung jederzeit widerrufen: Ein solcher Widerruf hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung aufgrund der vor dem Widerruf erteilten Einwilligung.

Datenübermittlung

Ihre Persönlichen Daten können Dritten, die als unabhängige Verantwortliche arbeiten, mitgeteilt werden, wie z. B.: Behörden und Aufsichtsorganen und, im Allgemeinen, öffentliche oder private Institutionen, die das Recht haben, diese Daten anzufordern und/oder auf sie zuzugreifen (z. B. Rechnungsprüfer, externe Experten, zuständige Behörden).

Des Weiteren können Ihre personenbezogenen Daten mit Ihrer ausdrücklichen Genehmigung, die auch im Zusammenhang mit dem Erwerb eines weiteren Dienstes stehen kann, an Dritte weitergegeben werden, die den vorgenannten Dienst auch über ihre eigenen Instrumente anbieten können.

Diese Dritten gelten als unabhängige Verantwortliche für die Verarbeitung Ihrer in diesem Rahmen übermittelten persönlichen Daten.

Wenn das Gerät, für das Sie den Fernbedienungs- und Ferndiagnosedienst einsetzen, nicht von Ihnen selbst gekauft wurde, sich jedoch aufgrund der Installation durch Vorbesitzer bereits bei Ihnen zu Hause befindet, so werden Ihre persönlichen Daten möglicherweise auch diesem über spezielle Digitalschnittstellen (API) mitgeteilt.

Dieser Vorbesitzer gilt als unabhängiger Verantwortlicher und die Verarbeitung Ihrer persönlichen Daten zu seinen Zwecken richtet sich nach den auf ihn anwendbaren Bestimmungen betreffend Datenschutz.

Ihre Daten können auch von Dritten verarbeitet werden, die als Auftragsverarbeiter (gemäß Art. 28 DSGVO resp. der entsprechende Bestimmung des DSG) ernannt werden und bestimmte Verarbeitungstätigkeiten im Auftrag eines der für die Datenverarbeitung Verantwortlichen durchführen, wie z. B.:

• Technische Hilfszentren;

• Webhoster und Datenbankanbieter;

• Anbieter von Callcenter-Diensten;

• Inländische Beratungsunternehmen;

• Gesellschaften, die Verwaltungs- und Wartungsdienste für die Anwendungen auf Mobil- und Festgeräten des Verantwortlichen anbieten;

• Dritte, die Dienste zur Verwaltung von Informationssystemen und Telekommunikationsnetzwerken anbieten, einschließlich E-Mail;

• Marketing- und Marktforschungsgesellschaften;

• Werbe- und Public relations-Agenturen.

Ihre persönlichen Daten werden nicht über den Kreis der in dieser Erklärung genannten Dritten hinaus verbreitet.

Übermittlung persönlicher Daten in Länder außerhalb der Schweiz und der Europäischen Union

Die Daten können im Auftrag der Verantwortlichen von Auftragsverarbeitern verarbeitet werden, die ihren Sitz oder ihre Niederlassung ausserhalb der Schweiz und der EU haben, wenn ihr Datenschutzstandard gemäß Art. 45 DSGVO resp. der entsprechende Bestimmung des DSG als adäquat gilt.

Ihre persönlichen Daten können auch gemäss vereinbarten Standardvertragsklauseln, wie von Art. 46(2)(c) DSGVO resp. der entsprechenden Bestimmung des DSG vorgesehen, ausserhalb der Schweiz und der EU übermittelt werden.

Eine Kopie der anwendbaren Garantien zur Gewährleistung eines angemessenen Schutzes kann per E-Mail an die Adressen DPO.AristonGroup@ariston.com oder Datenschutz@ch.elco.net angefordert werden.

Zur Verarbeitung persönlicher Daten befugtes Personal

Die Daten können von Angestellten und/oder Mitarbeitern des Verantwortlichen und/oder des Auftragsverarbeiters für die oben genannten Zwecke verarbeitet werden. Diesen wurde die ausdrückliche Berechtigung zur Verarbeitung erteilt und sie wurden adäquat geschult.

Verarbeitungsmethoden

Zu den Verarbeitungstätigkeiten können neben dem Erheben der Daten auch die Registrierung, Speicherung, Änderung, Übermittlung, das Löschen, Weiterreichen usw. der Daten gehören. Diese Verarbeitungen werden sowohl in Papierform, als auch mit Hilfe von digitalen, computergestützten und telematischen Mitteln, sowie mit geeigneten Mitteln zur Gewährleistung der Sicherheit und Vertraulichkeit der Daten durchgeführt.

Im Rahmen der oben genannten spezifischen Zwecke erfolgt die Datenverarbeitung mit Hilfe manueller, digitaler und telematischer Hilfsmittel.

Die für die Datenverarbeitung Verantwortlichen wenden zudem technische und organisatorische Mittel an, um die Sicherheit und Vertraulichkeit der persönlichen Daten zu gewährleisten.

Rechte der betroffenen Personen

Wenden Sie sich per Post an das Ariston-Datenschutzbüro in der Viale Aristide Merloni 45, 60044 Fabriano (AN), Italien oder per E-Mail an die Adresse DPO.AristonGroup@ariston.com; oder per Post an das Elcotherm-Datenschutzbüro, Sarganserstrasse 100, 7324 Vilters, Schweiz, oder per E-Mail an die Adresse Datenschutz@ch.elco.net . Betroffene Personen können den für die Verarbeitung Verantwortlichen um Zugriff auf Ihre Daten, deren Berichtigung, deren Löschung sowie in den von Art. 18 DSGVO resp. dem DSG vorgesehenen Fällen, um die Einschränkung der Verarbeitung bitten. Falls die Verarbeitung auf einem berechtigten Interesse des Verantwortlichen basiert, kann die Verarbeitung zudem aus bestimmten Gründen abgelehnt werden.

Zudem haben betroffene Personen mit Wohnsitz in der EU oder, falls gesetzlich vorgeschrieben, solche mit Wohnsitz in der Schweiz, das Recht, die Daten in einem strukturierten, gebräuchlichen und computerlesbaren Format zu erhalten und, soweit dies technisch machbar ist, diese ungehindert einem weiteren Verantwortlichen zu übermitteln, falls die Verarbeitung auf einer Zustimmung oder einem Vertrag basiert und automatisiert durchgeführt wird.

Als betroffene Person haben Sie das Recht Ihre Einwilligung in Verarbeitungen zu Marketing- und/oder Profilingzwecken jederzeit zu widerrufen. Sich der Verarbeitung zu Marketingzwecken ausschließlich in Bezug auf den Erhalt von automatisiert erstellten Mitteilungen zu widersetzen, beeinträchtigt nicht die Möglichkeit ausschließlich auf herkömmliche Weise kontaktiert zu werden, falls Sie dies wünschen.

Betroffene Personen haben das Recht, bei der zuständigen Aufsichtsbehörde des Mitgliedsstaats, in dem Sie wohnhaft sind oder arbeiten, oder des Staats, in dem der vermeintliche Verstoß erfolgte, Beschwerde einzureichen.

Betroffene Personen können die erteilte Einwilligung im Abschnitt „Benutzerprofil“ in der App/Web-App ändern.

Beachten Sie bitte, dass der Nutzer die Löschung seines Benutzerkontos über die Web-App ebenfalls im Abschnitt "Benutzerprofil" vornehmen kann.

- Wenn der Nutzer mindestens ein Produkt registriert hat, wird das Benutzerkonto nach 30 Tagen gelöscht;

- Hat der Nutzer keine Produkte registriert, wird die Löschung nach 1 Tag vollzogen.

Für weitere Informationen zu den Details des Remocon NET-Dienstes lesen Sie bitte die Allgemeinen Geschäftsbedingungen.

Verantwortlicher

Verantwortlich für die Datenverarbeitung sind Elcotherm AG mit Gesellschaftssitz und registriertem Domizil in Sarganserstrasse 100, 7324 Vilters und Ariston Spa, mit Geschäftssitz in Viale Aristide Merloni 45, 60044 Fabriano (AN), Italien.

Datenschutzbeauftragter

Jeder der Verantwortlichen hat einen Datenschutzbeauftragten ernannt, welcher unter der folgenden E-Mail-Adresse erreichbar ist: DPO.AristonGroup@ariston.com resp. Datenschutz@ch.elco.net .

SWITZERLAND - ELCO

DATENSCHUTZERKLÄRUNG ZUR VERARBEITUNG PERSÖNLICHER DATEN GEMÄSS

DEN ARTIKELN 13 UND 14 DER EU-VERORDNUNG 2016/679 („DSGVO“) und dem Schweizerischen

Bundesgesetz über den Datenschutz („DSG“)

Für die Datenverarbeitung Verantwortliche

Ariston Thermo Spa (nachfolgend „Ariston“), mit Gesellschaftssitz in Viale Aristide Merloni 45, 60044 Fabriano (AN), Italien, in der Person ihres Rechtsvertreters,

und

Elcotherm AG (nachfolgend „Elcotherm“), mit Gesellschaftssitz und registriertem Domizil in Sarganserstrasse 100, 7324 Vilters, Schweiz, die unter der E-Mail-Adresse info@ch.elco.net in der Person ihres Rechtsvertreters kontaktiert werden kann und die in einem Land außerhalb der Europäischen Union ansässig ist,

(nachfolgend zusammen die „Verantwortlichen“ und jede einzeln der „Verantwortliche“).

Als jeweils autonome Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten stellen wir Ihnen die folgenden Informationen bezüglich der Verarbeitung Ihrer persönlichen Daten zur Verfügung.

Datenschutzbeauftragte - Verantwortlich für den Schutz persönlicher Daten

Ariston hat einen eigenen Datenschutzbeauftragten ernannt, der unter folgender E-Mail-Adresse kontaktiert werden kann: DPO.AristonThermoGroup@aristonthermo.com.

Elcotherm hat einen eigenen Datenschutzbeauftragten ernannt, der unter folgender E-Mail-Adresse kontaktiert werden kann: DPO.elcotherm@aristonthermo.com

Kategorien persönlicher Daten

Ariston verarbeitet Ihre persönlichen Daten ausschließlich im Zusammenhang mit der Nutzung der Remocon NET App (nachfolgend "App") und/oder der Remocon NET Web App (nachfolgend "WebApp"):

- die IP-Adresse oder Kennnummer Ihres Steuerungsgeräts (Smartphone, Computer) und das

Betriebssystem, mit dem die App/WebApp verwendet wird;

- die URI (Uniform Resource Identifier) Adressen der angeforderten Quellen, die Uhrzeit der Anfrage, die Art der Übermittlung der Anfrage an den Server, die Größe des als Antwort erhaltenen

Dokuments, der numerische Code für den Status der vom Server erteilten Antwort (erfolgreich, Fehler, usw.) und weitere Parameter bezüglich des Betriebssystems und der Computerumgebung Ihres Geräts;

- Informationen über Ihre Interaktionen mit der App/WebApp, einschließlich der Befehle zur

Aktivierung des Geräts.

Erforderliche Berechtigungen

Wenn Sie die App oder WebApp installieren, werden Sie aufgefordert, Ihre Zustimmung für den Zugriff auf den Standort des Steuerungsgeräts (basierend auf GPS und Netzwerk) zu erteilen. Zeitgleich werden auch einige Berechtigungen erteilt, die dafür sorgen, dass die App auf dem Betriebssystem, welches auf dem mobilen Steuerungsgerät installiert ist, funktionieren kann.

Im Detail können diese Berechtigungen je nach Betriebssystem- und App-Updates variieren. Informationen zu den Berechtigungen stehen jederzeit im Bereich App-Informationen im App- Store und in den Geräteeinstellungen zum Herunterladen zur Verfügung.

Weitere, Sie betreffende persönliche Daten werden je nach Dienstleistung von den beiden für die Datenverarbeitung Verantwortlichen verarbeitet. Nachstehend finden Sie eine beispielhafte, nicht vollständige Liste der Kategorien von Daten, die verarbeitet werden:

- Vorname, Nachname;

Vers. Jun. 2022

- bei Fachkunden: Firma, Berufsbezeichnung, Funktion;

- E-Mail-Adresse, Land, Telefonnummer;

- Gateway-Seriennummer und weitere Informationen über das Gerät (Wärmeerzeuger oder Warmwasseraufbereiter) für welches Sie die App/WebApp einsetzen;

- Daten, die den Betrieb des Geräts betreffen oder daraus resultieren, wie z.B. Gerätetyp, Betriebssystem etc.;

- Eigenschaften des Wohngebäudes (Größe des Hauses, Zimmeranzahl, Heizart) und des Haushalts;

Insbesondere werden über die App und/oder Web-App die folgenden persönlichen Daten zur Verfügung gestellt, welche von beiden Verantwortlichen verarbeitet werden:

- das Modell und die Marke des Geräts, das über die App/Web-App gesteuert wird;

- Daten bezüglich der physikalischen Größen (zum Beispiel Temperatur), die von den Gerätesensoren gemessen werden;

- Verbrauchswerte;

- Status und Parametereinstellungen der vom Gerät ausgeführten Funktionen;

- Informationen darüber, wie Sie die App/Web-App nutzen, einschließlich der Befehle zur Aktivierung der Anwendung, Zeitpunkt des Zugriffs;

- E-Mail-Adressen oder Telefonnummern, die zum Übersenden von Mitteilungen über Vorfälle genutzt werden;

- Geolokalisierung des Steuerungsgeräts, auf dem die Anwendung installiert ist, falls diese Funktion aktiviert ist. In diesem Fall werden solche Daten in anonymisierter Form an Google Inc,

Mountain View, CA 94043-1351, USA, übermittelt. Bitte konsultieren Sie die Datenschutzerklärung von Google, einsehbar unter https://www.google.com/policies/privacy/;

- Ort der Anwendung, welcher vom Gerät für die Internetverbindung bei der ersten Konfiguration übermittelt wird;

- andere Daten, die von Ihnen freiwillig über das verwendete Gerät übertragen werden,

einschließlich Daten, die über soziale Netzwerke übertragen werden, wenn Sie die deren Log-in-

Funktion verwenden.

Beide für die Datenverarbeitung Verantwortlichen sammeln zudem Informationen bezüglich des installierten Geräts (einschließlich, jedoch nicht ausschließlich, fortgeschrittene technische Details, Heizeinstellungen und -betrieb, usw.), um so den Pflichten aus dem mit dem Benutzer geschlossenen Vertrag nachzukommen.

Zweck und Rechtsgrundlage der Datenverarbeitung

Elcotherm und Ariston sind getrennte Verantwortliche für die Verarbeitung Ihrer persönlichen Daten: Elcotherm und Ariston bestimmen individuell die Zwecke der und die Mittel zur Verarbeitung Ihrer persönlichen Daten und beide haben Zugriff auf Ihre persönlichen Daten. Sie können Ihre Rechte als betroffene Person gegenüber jedem der für die Datenverarbeitung Verantwortlichen geltend machen.

Die Verantwortlichen verarbeiten Ihre persönlichen Daten gemäß den Grundsätzen der Rechtmäßigkeit, Datenrichtigkeit, Datenminimierung, Integrität und Transparenz, wie von der DSGVO und dem DSG vorgesehen.

Ariston verarbeitet Ihre persönlichen Daten, die im Zusammenhang mit der Erstellung eines Kontos auf der App/WebApp gesammelt wurden, für die folgenden Zwecke:

1. Erstellung eines Kontos auf der App/WebApp;

2. Bereitstellung von Fernsteuerungs- und/oder Ferndiagnose-Diensten sowie aller Dienste, deren Aktivierung direkt von der betroffenen Person innerhalb der App/WebApp angefordert wird;

3. Profiling: Analyse Ihrer Vorlieben, Gewohnheiten und Interessen, um Ihnen personalisierte und Ihren Bedürfnissen entsprechende kommerzielle Angebote zukommen zu lassen (mit Hilfe von Tracking-Tools, z. B. "Pixel").

Insbesondere die spezifischen Berechtigungen, die bei der Installation der App erforderlich sind, werden fürn die folgenden Verarbeitungszwecke erhoben:

• Standort

Der Zugriff auf diese Daten ist für die Bereitstellung des Dienstes erforderlich;

• Speicherplatz

Der Zugriff darauf ist für den alleinigen Zweck der Installation der App auf dem mobilen Steuerungsgerät erforderlich;

• Relevante Systeminformationen

Zugriff auf die beschriebenen Funktionen ist für den korrekten technischen Betrieb der App Vers. Jun. 2022

erforderlich.

Die aufgelisteten Verarbeitungszwecke haben Ihre Rechtsgrundlage in der Erfüllung des Vertrages, dessen Partei Sie sind, resp. in der Durchführung vorvertraglicher Massnahmen auf Ihren Wunsch hin.

Beide Verantwortlichen verarbeiten Ihre persönlichen Daten zu den folgenden aufgelisteten Verarbeitungszwecken:

1. zur Bereitstellung von Fernbedienungs- und/oder Ferndiagnosediensten;

2. Falls erforderlich zur Bestimmung, Ausübung oder Verteidigung der Rechte des Verantwortlichen bei gerichtlichen und/oder außergerichtlichen Auseinandersetzungen

3. um die Nutzung unserer Website und unserer Apps und WebApps (Herstellung von Verbindungen und Datenaustausch) zu ermöglichen, um die Systemsicherheit und -stabilität dauerhaft zu gewährleisten, die Optimierung unseres Angebots zu ermöglichen sowie zu internen statistischen Zwecken.

Der unter Buchstabe a) aufgelistete Zweck hat seine Rechtsgrundlage in der Erfüllung des Vertrages, dessen Partei Sie sind.

Die unter Punkt 2. und 3. beschriebenen Verarbeitungstätigkeiten werden auf der Grundlage des berechtigten Interesses des Verantwortlichen durchgeführt, insbesondere aufgrund des Interesses die eigenen Rechte bei gerichtlichen und/oder außergerichtlichen Verfahren zu schützen.

4. Direktmarketing: Zusenden von Werbe- und Reklameschriften zu Diensten/Produkten/ Veranstaltungen der einzelnen für die Verarbeitung Verantwortlichen (über automatisierte Kontaktierungsarten wie E-Mail oder SMS und herkömmliche Kontaktierungsarten wie Telefonanruf durch einen Angestellten und Post) und/oder Durchführen von Marktforschungen, Umfragen zur Kundenzufriedenheit und statistischen Analysen;

5. Profiling: Analyse Ihrer Präferenzen, Gewohnheiten, Interessen, um Ihnen personalisierte Angebote, die Ihren Bedürfnissen entsprechen, zusenden zu können.

Die Verarbeitung Ihrer persönlichen Daten für die oben unter den Punkten 4. und 5. genannten Zwecke erfolgt nur mit Ihrer ausdrücklichen und eindeutigen Zustimmung zu jedem dieser Zwecke.

Datenspeicherung

Ariston verarbeitet Ihre persönlichen Daten für die Erstellung eines Kontos bis zum Erhalt einer Anfrage auf Abmeldung von der App/WebApp; wir können solche Daten länger aufbewahren, soweit dies zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist oder einer der Verantwortlichen daran ein anderes berechtigtes Interesse hat.

In Bezug auf die Verarbeitungstätigkeiten für die Bereitstellung von Fernbedienungs- und/oder Ferndiagnosediensten verarbeitet der Verantwortliche Ihre persönlichen Daten (die sich auf den Betrieb der Ausstattung beziehen oder die aus dem Betrieb der Ausstattung stammen) solange der Vertrag läuft und danach noch für zwei Jahre.

Ihre Daten werden zu Direktmarketing- und Profilingzwecken solange verarbeitet, bis Sie Ihre Zustimmung widerrufen.

Daten bezüglich Direktmarketingtätigkeiten werden für 24 Monate gespeichert; Daten bezüglich Profilingtätigkeiten hingegen für 12 Monate.

Die Dauer der Speicherung beginnt ab dem Moment, in dem die persönlichen Daten erhoben werden.

Macht der Verantwortliche Gebrauch von oder verteidigt er seine Rechte in gerichtlichen und/oder außergerichtlichen Auseinandersetzungen, so können Ihre Daten für die gesamte Dauer der Auseinandersetzung verarbeitet, bis diese definitiv beigelegt oder rechtskräftig entschieden ist.

Nach Ablauf der oben genannten Speicherungsfristen werden die Daten vernichtet, gelöscht oder anonym weitergeführt, je nach Kompatibilität mit den technischen Lösch- und Backup-Verfahren und je nachdem, ob eine weitere Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist oder einer der Verantwortlichen daran ein anderes berechtigtes Interesse hat.

Insbesondere nach einem eventuellen Widerruf Ihrer Zustimmung verarbeitet der Verantwortliche Ihre Daten weiter, um klarstellen zu können, dass Sie keine weiteren Marketinginformationen oder Werbematerial erhalten möchten. Vers. Jun. 2022

Datenbereitstellung

Um ein Konto auf der Plattform erstellen zu können, erfolgt die Bereitstellung Ihrer persönlichen Daten freiwillig, jedoch befinden sich im Online-Formular zur Anmeldung einige Felder, die mit einem Sternchen versehen sind: Ohne diese Informationen ist es Ariston nicht möglich für Sie ein Konto zu erstellen und Ihnen den Zugriff auf die Fernbedienungs- und Ferndiagnosedienste zu ermöglichen.

Was die Felder ohne Sternchen betrifft, so ist die Erstellung eines Kontos und der Zugriff auf die angeforderten Dienste in keiner Weise betroffen, sollten Sie sich weigern, diese Daten zu übermitteln.

In Bezug auf Direktmarketing- und Profilingtätigkeiten erfolgt die Übermittlung Ihrer Daten völlig freiwillig: Der für die Verarbeitung Verantwortliche verarbeitet Ihre persönlichen Daten ausschließlich mit Ihrer ausdrücklichen und eindeutigen Zustimmung.

Sie können Ihre erteilte Einwilligung jederzeit widerrufen: Ein solcher Widerruf hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung aufgrund der vor dem Widerruf erteilten Einwilligung.

Datenübermittlung

Ihre Persönlichen Daten können Dritten, die als unabhängige Verantwortliche arbeiten, mitgeteilt werden, wie z. B.: Behörden und Aufsichtsorganen und, im Allgemeinen, öffentliche oder private Institutionen, die das Recht haben, diese Daten anzufordern und/oder auf sie zuzugreifen (z. B. Rechnungsprüfer, externe Experten, zuständige Behörden).

Des Weiteren können Ihre personenbezogenen Daten mit Ihrer ausdrücklichen Genehmigung, die auch im Zusammenhang mit dem Erwerb eines weiteren Dienstes stehen kann, an Dritte weitergegeben werden, die den vorgenannten Dienst auch über ihre eigenen Instrumente anbieten können.

Diese Dritten gelten als unabhängige Verantwortliche für die Verarbeitung Ihrer in diesem Rahmen übermittelten persönlichen Daten.

Wenn das Gerät, für das Sie den Fernbedienungs- und Ferndiagnosedienst einsetzen, nicht von Ihnen selbst gekauft wurde, sich jedoch aufgrund der Installation durch Vorbesitzer bereits bei Ihnen zu Hause befindet, so werden Ihre persönlichen Daten möglicherweise auch diesem über spezielle Digitalschnittstellen (API) mitgeteilt.

Dieser Vorbesitzer gilt als unabhängiger Verantwortlicher und die Verarbeitung Ihrer persönlichen Daten zu seinen Zwecken richtet sich nach den auf ihn anwendbaren Bestimmungen betreffend Datenschutz.

Ihre Daten können auch von Dritten verarbeitet werden, die als Auftragsverarbeiter (gemäß Art. 28 DSGVO resp. der entsprechende Bestimmung des DSG) ernannt werden und bestimmte Verarbeitungstätigkeiten im Auftrag eines der für die Datenverarbeitung Verantwortlichen durchführen, wie z. B.:

• Technische Hilfszentren;

• Webhoster und Datenbankanbieter;

• Anbieter von Callcenter-Diensten;

• Inländische Beratungsunternehmen;

• Gesellschaften, die Verwaltungs- und Wartungsdienste für die Anwendungen auf Mobil- und Festgeräten des Verantwortlichen anbieten;

• Dritte, die Dienste zur Verwaltung von Informationssystemen und Telekommunikationsnetzwerken anbieten, einschließlich E-Mail;

• Marketing- und Marktforschungsgesellschaften;

• Werbe- und Public relations-Agenturen.

Ihre persönlichen Daten werden nicht über den Kreis der in dieser Erklärung genannten Dritten hinaus verbreitet.

Übermittlung persönlicher Daten in Länder außerhalb der Schweiz und der Europäischen Union

Die Daten können im Auftrag der Verantwortlichen von Auftragsverarbeitern verarbeitet werden, die ihren Sitz oder ihre Niederlassung ausserhalb der Schweiz und der EU haben, wenn ihr Datenschutzstandard gemäß Art. 45 DSGVO resp. der entsprechende Bestimmung des DSG als adäquat gilt.

Ihre persönlichen Daten können auch gemäss vereinbarten Standardvertragsklauseln, wie von Art. 46(2)(c) DSGVO resp. der entsprechenden Bestimmung des DSG vorgesehen, ausserhalb der Schweiz und der EU Vers. Jun. 2022

übermittelt werden.

Eine Kopie der anwendbaren Garantien zur Gewährleistung eines angemessenen Schutzes kann per E- Mail an die folgenden Adressen angefordert werden:

DPO.AristonThermoGroup@aristonthermo.com oder DPO.elcotherm@aristonthermo.com .

Zur Verarbeitung persönlicher Daten befugtes Personal

Die Daten können von Angestellten und/oder Mitarbeitern des Verantwortlichen und/oder des Auftragsverarbeiters für die oben genannten Zwecke verarbeitet werden. Diesen wurde die ausdrückliche Berechtigung zur Verarbeitung erteilt und sie wurden adäquat geschult.

Verarbeitungsmethoden

Zu den Verarbeitungstätigkeiten können neben dem Erheben der Daten auch die Registrierung, Speicherung, Änderung, Übermittlung, das Löschen, Weiterreichen usw. der Daten gehören. Diese Verarbeitungen werden sowohl in Papierform, als auch mit Hilfe von digitalen, computergestützten und telematischen Mitteln, sowie mit geeigneten Mitteln zur Gewährleistung der Sicherheit und Vertraulichkeit der Daten durchgeführt.

Im Rahmen der oben genannten spezifischen Zwecke erfolgt die Datenverarbeitung mit Hilfe manueller, digitaler und telematischer Hilfsmittel.

Die für die Datenverarbeitung Verantwortlichen wenden zudem technische und organisatorische Mittel an, um die Sicherheit und Vertraulichkeit der persönlichen Daten zu gewährleisten.

Rechte der betroffenen Personen

Wenden Sie sich per Post an das Ariston-Datenschutzbüro in der Viale Aristide Merloni 45, 60044 Fabriano (AN), Italien oder per E-Mail an die Adresse DPO.AristonThermoGroup@aristonthermo.com; oder per Post an das Elcotherm-Datenschutzbüro, Sarganserstrasse 100, 7324 Vilters, Schweiz, oder per E-Mail an die Adresse DPO.elcotherm@aristonthermo.com. Betroffene Personen können den für die Verarbeitung Verantwortlichen um Zugriff auf Ihre Daten, deren Berichtigung, deren Löschung sowie in den von Art. 18 DSGVO resp. dem DSG vorgesehenen Fällen, um die Einschränkung der Verarbeitung bitten. Falls die Verarbeitung auf einem berechtigten Interesse des Verantwortlichen basiert, kann die Verarbeitung zudem aus bestimmten Gründen abgelehnt werden.

Zudem haben betroffene Personen mit Wohnsitz in der EU oder, falls gesetzlich vorgeschrieben, solche mit Wohnsitz in der Schweiz, das Recht, die Daten in einem strukturierten, gebräuchlichen und computerlesbaren Format zu erhalten und, soweit dies technisch machbar ist, diese ungehindert einem weiteren Verantwortlichen zu übermitteln, falls die Verarbeitung auf einer Zustimmung oder einem Vertrag basiert und automatisiert durchgeführt wird.

Als betroffene Person haben Sie das Recht Ihre Einwilligung in Verarbeitungen zu Marketing- und/oder Profilingzwecken jederzeit zu widerrufen. Sich der Verarbeitung zu Marketingzwecken ausschließlich in Bezug auf den Erhalt von automatisiert erstellten Mitteilungen zu widersetzen, beeinträchtigt nicht die Möglichkeit ausschließlich auf herkömmliche Weise kontaktiert zu werden, falls Sie dies wünschen.

Betroffene Personen haben das Recht, bei der zuständigen Aufsichtsbehörde des Mitgliedsstaats, in dem Sie wohnhaft sind oder arbeiten, oder des Staats, in dem der vermeintliche Verstoß erfolgte, Beschwerde einzureichen.

Betroffene Personen können die erteilte Einwilligung im Abschnitt „Benutzerprofil“ in der App/Web-App ändern.

Beachten Sie bitte, dass der Nutzer die Löschung seines Benutzerkontos über die Web-App ebenfalls im Abschnitt "Benutzerprofil" vornehmen kann.

- Wenn der Nutzer mindestens ein Produkt registriert hat, wird das Benutzerkonto nach 30 Tagen gelöscht;

- Hat der Nutzer keine Produkte registriert, wird die Löschung nach 1 Tag vollzogen

Für weitere Informationen zu den Details des Remocon NET-Dienstes lesen Sie bitte die Allgemeinen Geschäftsbedingungen. Vers. Jun. 2022

Verantwortlicher

Verantwortlich für die Datenverarbeitung sind Elcotherm AG mit Gesellschaftssitz und registriertem Domizil in Sarganserstrasse 100, 7324 Vilters und Ariston Thermo Spa, mit Geschäftssitz in Viale Aristide Merloni 45, 60044 Fabriano (AN), Italien.

Datenschutzbeauftragter

Jeder der Verantwortlichen hat einen Datenschutzbeauftragten ernannt, welcher unter der folgenden E-Mail- Adresse erreichbar ist: DPO.AristonThermoGroup@aristonthermo.com resp. DPO.elcotherm@aristonthermo.com. Vers. Jun. 2022

POLITIQUE DE CONFIDENTIALITÉ DES DONNÉES À CARACTÈRE PERSONNEL SELON LES ART. 13 ET 14 DU RÈGLEMENT UE 2016/679 SUR LA PROTECTION DES DONNÉES ("GDPR") et de la Loi

fédérale suisse sur la protection des données ("LPD")

Responsable de traitement

Ariston Thermo S.p.a. (ci-après “Ariston”), sise à Viale Aristide Merloni, 45, 60044 Fabriano (AN), Italie, en la personne de son représentant légal,

et

Elcotherm AG (ci-après “Elcotherm”), sise à Sarganserstrasse 100, 7324 Vilters, Suisse, joignable à l'adresse électronique info@ch.elco.net en la personne de son représentant légal, établie dans un pays situé hors de l'Union européenne,

(ci-après chacun le "Responsable de traitement" et ensemble les "Responsables de traitement")

Vous fournissent la politique suivante concernant le traitement de vos données personnelles en leur qualité de Responsables de traitement indépendents.

Data Protection Officer - Responsable pour la protection des données à caractère personnel

Ariston a nommé son propre Data Protection Officer qui peut être contacté à l'adresse électronique suivante:

DPO.AristonThermoGroup@aristonthermo.com.

Elcotherm a nommé son propre Data Protection Officer, qui peut être contacté à l'adresse électronique suivante: DPO.elcotherm@aristonthermo.com

Categorie de données à caractère personnel

Ariston traitera vos données à caractère pesonnel strictement liées à l'utilisation de l'application Remocon NET (ci-après “App”) et/ou de l'application Remocon NET web App (ci-après "WebApp") comme suit:

- l'adresse IP ou l'ID de votre appareil (smartphone, ordinateur) et le système opérationnel avec lequel l'App/WebApp est utilisée;

- les adresses URI (Uniform Resource Identifier) des ressources demandées, l'heure de la demande, la méthode utilisée pour soumettre la demande au serveur, la taille du fichier obtenu en réponse,

- le code numérique indiquant l'état de la réponse donnée par le serveur (succès, erreur, etc.) et d'autres paramètres relatifs au système d'exploitation et à l'environnement informatique de votre appareil;

- les informations concernant vos interactions effectuées avec l'App/WebApp, y compris les commandes pour l'activation de l'appareil.

Autorisations exigées par l'App

Lors de l'installation de l'App ou de la WebApp, il vous sera demandé l'autorisation d'accès de localisation du dispositif (sur la base du GPS et du réseau).

A ce moment, certaines autorisations sont également délivrées pour permettre à l'application de fonctionner en relation avec le système d'exploitation fonctionnant sur l'appareil mobile.

Les détails de ces autorisations peuvent varier en fonction des mises à jour du système et de l'application et sont toujours disponibles au téléchargement dans la section d'information de l'application, l'app store et la rubrique des paramètres de l'appareil.

Les autres données à caractère personnel vous concernant seront traitées, en fonction du service sollicité, par les Responsables de traitement. Vous trouverez ci-dessous une liste non exhaustive et illustrative des catégories de données qui seront traitées:

- prénom, nom;

- pour la clientèle professionnelle: raison sociale, qualification personnelle, fonction;

- adresse e-mail, pays, numéro de téléphone;

- numéro de série du gateway et autres informations relatives à l'appareil (générateur de chaleur ou chauffe-eau) pour l'utilisation de l'App/WebApp;

- données relatives et/ou dérivées du fonctionnement de l'appareil;

- caractéristiques de l'édifice habité (dimensions de la maison, nombre de chambres, type de réchauffement) et du noyau familial;

- d'autres données transmises volontairement par vos soins via le dispositif utilisé, y compris les données transmises via les réseaux sociaux si vous utilisez la fonction de social log-in e.

Vers. Jun. 2022

En particulier, certaines de vos données personnelles traitées par les deux Responsables de traitement seront fournies par le biais des applications et/ou des applications web:

- le modèle et la marque de l'appareil géré à travers l'App/WebApp, ainsi que les modalités de gestion du système;

- les données relatives aux valeurs physiques (par exemple, la température) mesurées par les capteurs de l'appareil;

- les données de consommation;

- les données relatives à l'état et le paramétrage des fonctions exécutées par l'appareil;

- les informations sur l'utilisation de l'App/WebApp, y compris les commandes pour activer l'application, le temps d'accès;

- les adresses e-mail ou les numéros de téléphone utilisés pour l'envoi de notifications à la suite d'événements;

- la géolocalisation du dispositif sur lequel l'application est installée si cette fonction est activée. Dasn ce cas, ces dates seront transmis en forme anonyme à Google Inc, Mountain View, CA 94043-

- 1351, USA. Veuillez consulter les Règles de confidentialité de Google, disponibles à l'adresse https://www.google.com/policies/privacy/;

- la localisation de l'appareil communiquée par l'appareil connecté à Internet lors de la configuration initiale;

- d'autres données transmises volontairement par vos soins via le dispositif utilisé, y compris les données transmises via les réseaux sociaux si vous utilisez la fonction de social log-in e.

Tous les deux Responsables de traitement collecteront également des informations relatives à l'appareil installé (y compris, à titre d'exemple et non exhaustif, les détails techniques avancés, les réglages et le fonctionnement du chauffage, etc.) en exécution du contrat conclu avec l'utilisateur

Finalité et bases juridiques du traitement

Elcotherm et Ariston sont des responsables de traitement de données distincts. Elcotherm et Ariston déterminent individuellement les modalités de traitement de vos données en fonction de leur finalité et ont tous deux accès à vos données personnelles. Vous pouvez faire valoir vos droits en tant que personne concernée contre chacun des Responsables de traitement.

Les Responsables de traitement traiteront vos données personnelles selon le principe de nécessité, d'équité, de licéité et de transparence dictés par le RGPD et la LPD.

Ariston traitera vos données personnelles collectées en lien avec

- Création d'un compte sur l'App/WebApp;

- Fourniture de services de contrôle à distance et/ou de diagnostic à distance et tout service dont l'activation est demandée directement par la personne concernée au sein de l'App/WebApp;

- Profilage : Analyse de vos préférences, habitudes, intérêts, afin de vous envoyer des offres commerciales personnalisées et adaptées à vos besoins (au moyen d'outils de suivi, par exemple des "pixels").

En ce qui concerne notamment les autorisations spécifiques requises lors de l'installation de l'App, le traitement sera effectué selon les finalités suivantes:

• Position

L'accès à ces données est nécessaire pour pouvoir fournir le service;

• Espace de stockage

Cet accès est nécessaire dans le seul but d'installer l'App sur le dispositif mobile;

• Informations relatives au système utilisé

L'accès aux fonctionnalités décrites est uniquement nécessaire pour le bon fonctionnement technique de l'App.

Ces finalités sont poursuivies dans l'exécution du contrat auquel vous êtes partie ou dans l'exécution des mesures précontractuelles adoptées à votre demande.

Les finalités énumérées ci-dessous sont, en revanche, poursuivies par les deux Responsables de traitement des données:

1. Fourniture de services de contrôle à distance et/ou diagnostic à distance;

2. Si nécessaire, afin de connaître, d'exercer les droits du Responsable de traitement dans le cadre d'une procédure judiciaire et/ou extra-judiciaire;

3. pour permettre l'utilisation de notre site web et de nos Apps et WebApps (création de connexions

Vers. Jun. 2022

et échange de données), pour assurer la sécurité et la stabilité du système à tout moment, pour permettre l'optimisation de notre offre ainsi qu'à des fins statistiques internes.

La finalité décrite au point a) trouve sa base juridique dans l'exécution du contrat auquel vous êtes partie.

Les activités de traitement décrites aux points 2. et 3. sont en revanche menées sur la base de l'intérêt légitime du Responsable de traitement; en particulier, l'intérêt de protéger ses propres droits dans le cadre de procédures judiciaires et/ou extrajudiciaires.

4. Marketing direct: envoi de communications promotionnelles et commerciales relatives aux services/produits/événements de chaque Titulaire de traitement (avec des méthodes de contact automatisées telles que l'e-mail ou le sms et avec des méthodes de contact traditionnelles telles quel es appels téléphoniques avec opérateur et le courrier classique), et/ou la réalisation d'enquêtes de marché, d'études de la satisfaction de la clientèle et d'analyses statistiques;

5. Profilage: analyse de vos préférences, habitudes, intérêts afin de vous envoyer des offres commerciales personnalisées répondant à vos besoins;

Le traitement de vos données personnelles pour les finalités indiquées ci-dessus, énumérées aux points 4. et 5., ne sera effectué qu'après votre consentement explicite et sans équivoque, exprimé pour chaque finalité.

Période de conservation des données

En ce qui concerne la finalité de la création d'un compte, Ariston traitera vos données à caractère personnel jusqu'à votre demande de désabonnement de l'App/WebApp; nous pourrons conserver telles données pour une période plus longue si cela est nécessaire pour remplir une obligation légale ou si l'un des responsables du traitement des données a un autre intérêt légitime en ce sens.

En ce qui concerne les activités de traitement liées à la fourniture de services de contrôle à distance et/ou de diagnostic à distance, les Responsables de traitement traiteront vos données à caractère personnel (liées au fonctionnement de l'équipement et aux données à caractère personnel pouvant découler du fonctionnement de l'équipement) jusqu'à la fin du contrat et, par la suite, pendant deux ans.

Le traitement des données lié aux finalités de marketing direct et de profilage sera effectué jusqu'au jusqu'au retrait de votre consentement.

Les données relatives aux activités de marketing direct seront conservées pendant 24 mois; les données relatives aux activités de profilage seront quant à elles conservées pendant 12 mois.

Ces périodes de conservation commencent à partir du moment où les données à caractère personnel sont collectées.

Si les Responsables de traitement exercent ou défendent leurs droits dans le cadre de procédures judiciaires et/ou extra-judiciaires, vos données seront traitées pendant toute la durée du litige, jusqu'à épuisement des voies de droit.

Une fois les périodes de conservation susmentionnées écoulées, les données seront détruites, supprimées ou anonymisées, dans le respect des procédures techniques de suppression et de sauvegarde et conformément au principe de responsabilité des Responsables de traitement, sauf si les Responsables de traitement peuvent conserver ces données pendant une période plus longue pour satisfaire à une obligation légale ou si l'un des responsables du traitement a un autre intérêt légitime à cette fin: en particulier, suite à votre éventuel retrait de consentement, ils continueront à traiter vos données afin d'être en mesure d'apporter la preuve que vous ne souhaitez plus recevoir d'informations marketing et de supports promotionnels.

Fourniture de données

La fourniture de vos données à caractère personnel est facultative pour créer un compte sur la Plateforme mais, dans le formulaire d'inscription en ligne, vous trouverez des champs marqués d'un astérisque: sans ces informations, il ne sera pas possible pour Ariston de créer ce compte, et donc vous permettre d'accéder aux services de contrôle à distance et/ou de diagnostic à distance.

En ce qui concerne les champs non marqués d'un astérisque, votre refus de fournir les données n'affectera en rien la création du compte et l'accès au service demandé.

En ce qui concerne les activités de marketing direct et de profilage, la fourniture de vos données est à votre Vers. Jun. 2022

entière discrétion: les Responsables de traitement ne traiteront vos données à caractère personnel qu'avec votre consentement explicite et univoque.

Vous pouvez retirer le consentement donné à tout moment: ce retrait n'affectera pas la licéité du traitement basé sur ledit consentement avant le retrait en question.

Communication des données

Vos données à caractère personnel peuvent être communiquées à des tiers exerçant des fonctions de responsables de traitement indépendants, par exemple : autorités et organes de surveillance et, d'une manière générale, organismes publics ou privés habilités à demander lesdites données et/ou à y accéder (par exemple réviseurs, experts externes, autorités publiques).

En outre, vos données personnelles peuvent être communiquées, sous réserve de votre autorisation expresse, qui peut également être relative à la souscription d'un autre service, à des tiers qui peuvent fournir le service susmentionné également à travers leurs propres instruments.

Ces tiers seraient considérés comme responsables indépendants du traitement de vos données à caractère personnel.

Si vous n'avez pas directement acheté l'appareil pour lequel vous activez le service de contrôle à distance et de diagnostic à distance, mais s'il est déjà présent dans la maison parce qu'il a été installé par le propriétaire, vos données à caractère personnel peuvent être communiquées à celui-ci également par le biais d'interfaces numériques spéciales (API).

Le propriétaire en question est considéré comme un responsable de traitement indépendant et vous fournira donc sa propre politique de confidentialité concernant le traitement de vos données à caractère personnel, qu'il effectuera à ses propres fins.

Vos données peuvent également être traitées par des tiers désignés comme sous-traitants (conformément à l'art.28 du RGPD), exerçant des activités de traitement spécifiques pour le compte du Responsable du traitement, telles que, à titre d'exemple et non exhaustif:

- Centres d'assistance technique;

- Fournisseurs de bases de données;

- Fournisseurs de services de centres d'appels;

- Cabinets de conseil nationaux;

- Entreprises fournissant des services de gestion et/ou de maintenance pour les applications mobiles et bureautiques des Responsables de traitement;

- Parties qui fournissent des services pour la gestion du système d'information et des réseaux de télécommunications, y compris la messagerie électronique;

- Sociétés de marketing et d'études de marché;

- Societés de relations publiques.

Vos données à caractère personnel ne seront pas divulguées en dehors du cercle de tiers mentionné dans la présente politique de confidentialité.

Transfert de données à caractère personnel vers des pays autres que la Suisse et en dehors de l'Union Européenne

Vos données peuvent être traitées, pour le compte des Responsables de traitement, par des responsables de traitement ayant leur siège ou domicile en dehors de la Suisse et des pays de l'Union européenne, si leur Vers. Jun. 2022

niveau de protection des données a été jugé adéquat par la Commission européenne au sens de l'art. 45 RGPD et par les autorités suisses selon les dispositions de la LPD.

Le transfert de vos données à caractère personnel peut également être effectuée après la signature de Clauses contractuelles types (Standard Contractual Clauses) tel que prévu par l'art. 46 al. 2 let. c) RGPD et par les dispositions correspondantes de la LPD.

Une copie des garanties peut être demandée en contactant les Responsables de traitement à l'adresse

DPO.AristonThermoGroup@aristonthermo.com ou DPO.elcotherm@aristonthermo.com.

Personnel autorisé à traiter les données à caractère personnel

Les données peuvent être traitées par des employés et/ou collaborateurs de la société et/ou des Responsables de traitement affectés par cette dernière à l'accomplissement des finalités mentionnées ci- dessus, qui ont été expressément autorisés à réaliser le traitement et ont reçu des instructions opératoires appropriées.

Méthodes de traitement

Les activités de Traitement peuvent inclure, outre la collecte de données, l'enregistrement, le stockage, la modification, la communication, l'effacement, le transfert, etc et seront mises en oeuvre à la fois par le biais de copies papier et d'outils numériques, informatiques et télématiques, ainsi que sur des outils appropriés pour garantir la sécurité et la confidentialité des données.

Dans les limites des finalités spécifiques susmentionnées, le traitement des données est effectué par l'intermédiaire d'outils manuels, numériques et télématiques.

Les Responsables de traitement adoptent une organisation et des procédures techniques visant à garantir la sécurité et la confidentialité des données à caractère personnel.

Droits des personnes concernées

En contactant le bureau de protection des données d'Ariston par courrier ordinaire à Viale Aristide Merloni, 45, 60044 Fabriano (AN), Italie ou par e-mail à DPO.AristonThermoGroup@aristonthermo.com ou le bureau de protection des données d'Elcotherm à Sarganserstrasse 100, 7324 Vilters, Suisse ou par e-mail à DPO.elcotherm@aristonthermo.com, les parties intéressées peuvent demander au Responsable de traitement d'accéder à leurs données, de les rectifier, de les effacer ou de limiter le traitement dans les cas prévus à l'article 18 du RGPD, ainsi que de s'opposer au traitement, pour des raisons spécifiques, dans l'hypothèse d'un intérêt légitime de la Société.

En outre, dans les cas où le traitement repose sur un consentement ou un contrat et est effectué par des moyens automatisés, les personnes concernées résidant dans l'UE ou en Suisse, ont le droit de recevoir les données dans un format structuré, couramment utilisé et lisible par machine et, si cela est techniquement possible, de les transmettre sans entrave à d'autres responsables de traitement, lorsque la loi l'exige.

Les personnes concernées ont le droit de retirer à tout moment le consentement donné à des fins de marketing et/ou de profilage. Ceci s'entend sans exclure la possibilité pour la personne concernée qui préfère être contactée exclusivement par des méthodes traditionnelles, de s'opposer au traitement à des fins de marketing uniquement en lien avec la réception de communications par des moyens automatisés.

Les personnes concernées ont le droit de déposer une plainte auprès de l'autorité de contrôle compétente de l'État membre où elles résident ou travaillent habituellement ou de l'État où la violation présumée a eu lieu.

Les personnes concernées peuvent également modifier le consentement donné par l'intermédiaire de la section « profil d'utilisateur » disponible dans l'App/AppWeb.

Veuillez noter que l'utilisateur peut supprimer son compte d'utilisateur de manière autonome via l'application ou la AppWeb, dans la section "profil d'utilisateur".

- Si l'utilisateur a des produits enregistrés, la suppression du compte utilisateur sera effectuée après 30 jours ;

- Si l'utilisateur n'a pas de produits enregistrés, la suppression sera effectuée après 1 jour ;

Vers. Jun. 2022

Veuillez noter que l'annulation du compte utilisateur peut se faire de manière autonome par le biais de l'Application Web, dans la section profil d'utilisateur.

Pour plus d'informations sur les détails du service Remocon NET et leurs conséquences sur le traitement de vos données personnelles, veuillez vous référer à la section "Conditions générales". Vers. Jun. 2022

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI AI SENSI DEGLI ARTT. 13 E 14 DEL REGOLAMENTO UE 2016/679 SULLA PROTEZIONE DEI DATI ("GDPR") e della Legge Federale

svizzera sulla protezione dei dati ("LPD")

Titolari del trattamento

Ariston Thermo S.p.a. (di seguito “Ariston”), con sede legale in Viale Aristide Merloni, 45, 60044 Fabriano (AN), Italia, nella persona del proprio legale rappresentante,

e

Elcotherm AG (di seguito “Elcotherm”), con sede legale e domicilio registrato a Sarganserstrasse 100, 7324 Vilters, Svizzera, contattabile all’indirizzo di posta elettronica info@ch.elco.net nella persona del proprio legale rappresentante, in quanto stabilita in un paese situato al di fuori dell’Unione Europea,

(di seguito collettivamente i "Titolari del trattamento" e ciascuna singolarmente il "Titolare del trattamento")

Le forniscono le seguenti informazioni in merito al trattamento dei Suoi dati personali in qualità di Titolari del trattamento.

Data Protection Officer - Responsabile per la protezione dei dati personali

Ariston ha nominato il proprio Data Protection Officer, che può essere contattato al seguente indirizzo di posta elettronica: DPO.AristonThermoGroup@aristonthermo.com.

Elcotherm ha nominato il proprio Data Protection Officer, che può essere contattato al seguente indirizzo di posta elettronica: DPO.elcotherm@aristonthermo.com

Categorie di dati personali

Ariston tratterà i Suoi dati personali strettamente collegati all’utilizzo dell'App Remocon NET (nel seguito “App”) e/o della Remocon NET web App (di seguito “WebApp”) nel seguito riportati:

- l'indirizzo IP o l'ID del Suo dispositivo (Smartphone, Computer) e il sistema operativo con il quale utilizza l'App/WebApp;

- gli indirizzi URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice

- numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico del Suo dispositivo;

- informazioni sulle interazioni da Lei effettuate con l'App/WebApp, compresi i comandi per l'attivazione dell'apparecchio.

Autorizzazioni richieste dall’App

Al momento dell'installazione dell'App o della WebApp, Le verrà richiesta l'autorizzazione all'accesso della posizione del dispositivo (in base al GPS e alla rete).

In questo momento vengono rilasciate anche alcune autorizzazioni per consentire il funzionamento dell'App in relazione al sistema operativo in esecuzione sul dispositivo mobile.

I dettagli di queste autorizzazioni possono variare a seconda degli aggiornamenti del sistema e dell’app e sono sempre disponibili, a seguito del download, nella sezione dedicata alle informazioni dell'app, nell'app store e nell'area delle impostazioni del dispositivo stesso.

Ulteriori dati personali a Lei riferiti saranno trattati, in funzione del servizio erogato, da entrambi i Titolari del trattamento. Di seguito è riportato un elenco esemplificativo e non esaustivo delle categorie di dati che saranno oggetto di tale trattamento:

- nome, cognome;

- per clienti professionali: nome dell'azienda, qualifica professionale, funzione;

- indirizzo e-mail, paese, numero di telefono;

- numero di serie del gateway e altre informazioni relative all'apparecchio (generatore di calore o scaldabagno) per il quale si utilizza l'App/WebApp;

- dati relativi e/o derivati dal funzionamento dell'apparecchio;

- caratteristiche dell'edificio abitato (dimensioni della casa, numero di stanze, tipo di riscaldamento) e del nucleo familiare.

In particolare, alcuni dei Suoi dati personali trattati da entrambi i Titolari del trattamento saranno conferiti attraverso le App e/o le web App: Vers. Jun. 2022

- il modello e la marca dell'apparecchio gestito attraverso l'App/WebApp, nonché le modalità di gestione del sistema;

- i dati relativi alle grandezze fisiche (ad esempio, la temperatura) misurate dai sensori dell'apparecchio;

- i dati di consumo;

- i dati relativi allo stato e alle impostazioni dei parametri delle funzioni svolte dall'apparecchio;

- informazioni su come utilizzare l'App/Web App, compresi i comandi per attivare l'applicazione, l'orario di accesso;

- gli indirizzi e-mail o numeri di telefono utilizzati per l'invio di notifiche a seguito di eventi;

- la geolocalizzazione del dispositivo su cui è installata l'applicazione nel caso in cui tale funzione sia abilitata. In quel caso, tali dati saranno trasmessi in forma anonima a Google Inc, Mountain View,

- CA 94043-1351, USA. Vuole consultare su questo la Privacy Policy di Google, reperibile all'indirizzo https://www.google.com/policies/privacy/;

- la localizzazione dell'apparecchio comunicata dal dispositivo connesso a Internet durante la configurazione iniziale;

- altri dati da voi volontariamente trasferiti tramite i dispositivo utilizzato, compresi quelli trasmessi attraverso i social network nel caso in cui utilizzi la funzione social log-in.

Entrambi i Titolari del trattamento, in esecuzione del contratto stipulato con l'utente, raccoglieranno inoltre informazioni relative all’apparecchio installato (tra cui, a titolo esemplificativo e non esaustivo, dettagli tecnici avanzati, impostazioni e funzionamento del riscaldamento, ecc.).

Finalità e basi giuridiche del trattamento

Sia Ariston che Elcotherm sono titolari disgiunti del trattamento dei dati personali. Elcotherm e Ariston determinano individualmente i modi e mezzi del trattamento dei vostri dati alla luce della loro finalità ed entrambi hanno accesso ai vostri dati personali. Potete far valere i vostri diritti in qualità di interessati nei confronti di ciascuno dei Titolari del trattamento.

I Titolari del trattamento tratteranno i Suoi dati personali secondo i principi di correttezza, liceità, minimizzazione dei dati, integrità e trasparenza dettati dal GDPR e dalla LPD.

Ariston tratterà i Suoi dati personali raccolti in connessione con

- la creazione di un account sull’App/WebApp;

- la fornitura di servizi di telecontrollo e/o telediagnosi e qualsiasi servizio la cui attivazione sia richiesta direttamente dall'interessato all'interno dell'App/WebApp;

- Profilazione: Analisi delle vostre preferenze, abitudini, interessi, al fine di inviarvi offerte commerciali personalizzate e adatte alle vostre esigenze (mediante strumenti di tracciamento come ad esempio "pixel").

In relazione, in particolare, alle specifiche autorizzazioni richieste all'atto dell'installazione dell'App, sono specificate le seguenti finalità di trattamento:

• Posizione

L'accesso a questi dati è necessario per poter fornire il servizio;

• Spazio di memoria

Questo accesso è necessario al solo scopo di installare l'App sul dispositivo mobile;

• Informazioni pertinenti sul sistema utilizzato

L'accesso alle funzionalità descritte è necessario solo per il corretto funzionamento tecnico dell'App.

Tali finalità sono perseguite nell’esecuzione del contratto di cui Lei è parte o nell'esecuzione di misure precontrattuali adottate su Sua richiesta.

Le finalità nel seguito elencate sono, invece, perseguite da entrambi i Titolari del trattamento:

1. Per la fornitura di servizi di tele controllo e/o tele diagnosi;

2. Se necessario, per l'accertamento, l'esercizio o la difesa dei diritti del singolo Titolare in sede giudiziale e/o stragiudiziale;

3. per consentire l'utilizzo del nostro sito web e delle nostre App e WebApp (creazione di connessioni e scambio di dati), per garantire in permanenza la sicurezza e la stabilità del sistema, per consentire l'ottimizzazione della nostra offerta così come a dei fini statistici interni.

La finalità di cui alla lettera a) trova la propria base giuridica nell’esecuzione del contratto di cui Lei è parte.

Invece, le attività di trattamento di cui al punto 2. e 3. sono condotte sulla base del legittimo interesse Vers. Jun. 2022

dei Titolari del trattamento: in particolare, l’interesse di tutelare i propri diritti in sede giudiziale e/o stragiudiziale.

4. Marketing diretto: invio di comunicazioni promozionali e commerciali relative ai servizi/prodotti/eventi di ciascun Titolare del trattamento (sia tramite modalità di contatto automatizzate, come le e-mail o gli sms sia tramite modalità di contatto tradizionali come le telefonate con l'operatore e la posta tradizionale), e/o svolgimento di indagini di mercato, attività di verifica della soddisfazione della clientela e analisi statistiche;

5. Profilazione: Analisi delle vostre preferenze, abitudini, interessi, al fine di inviarLe offerte commerciali personalizzate che soddisfino i Suoi bisogni

Il trattamento dei Suoi dati personali per le finalità sopra indicate, elencate ai punti 4. e 5. sarà effettuato solo previo Suo specifico ed inequivocabile consenso, espresso per ciascuna finalità.

Periodo di conservazione dei dati

Ariston, in relazione alle finalità di creazione di un account, tratterà i Suoi dati personali fino alla Sua richiesta di disiscrizione dall'App/WebApp; potremo conservare tali dati per un periodo di tempo più lungo se ciò è necessario all'adempimento di un obbligo legale o se uno dei Titolari del trattamento ha un altro legittimo interesse in tal senso.

In relazione alle attività di trattamento connesse alla fornitura di servizi di tele controllo e/o tele diagnosi, i Titolari del trattamento tratteranno i Suoi dati personali (relativi al funzionamento delle apparecchiature e i dati personali che possono derivare sulla base del funzionamento delle apparecchiature) fino al termine del contratto e, successivamente, per due anni.

Il trattamento dei dati relativo alle finalità di marketing diretto e di profilazione sarà effettuato fino alla revoca del consenso.

I dati relativi alle attività di marketing diretto saranno conservati per 24 mesi; i dati relativi alle attività di profilazione, invece, saranno conservati per 12 mesi.

Questi periodi di conservazione inizieranno a decorrere dal momento della raccolta dei dati personali.

Qualora i Titolari del trattamento esercitino o difendano i propri diritti in sede giudiziale e/o stragiudiziale, i dati saranno trattati per tutta la durata della controversia, fino alla risoluzione definitiva di tale controversia o all'esaurimento dei mezzi die ricorso.

Decorsi i suddetti termini di conservazione, i Dati saranno distrutti, cancellati o resi anonimi, compatibilmente con le procedure tecniche di cancellazione e di backup e con le esigenze di accountability dei Titolari del trattamento, a meno che i Titolari del trattamento possano conservare tali dati per un periodo di tempo più lungo se ciò è necessario all'adempimento di un obbligo legale o se uno dei Titolari del trattamento ha un altro legittimo interesse in tal senso: in particolare, a seguito dell'eventuale revoca del consenso, gli stessi continueranno a trattare i Suoi Dati in quanto necessario per poter avere l’evidenza che Lei non vorrà più ricevere informazioni di marketing e materiale promozionale.

Conferimento dei dati

Per creare un account sulla Piattaforma, il conferimento dei Suoi dati personali è facoltativo, tuttavia all'interno del modulo di registrazione online troverà dei campi contrassegnati da un asterisco: senza queste informazioni non sarà possibile per Ariston creare tale account e, quindi, permetterLe di accedere ai servizi di tele controllo e/o tele diagnosi.

In relazione ai campi non contrassegnati con l'asterisco, l'eventuale rifiuto a fornire i dati non influirà in alcun modo sulla creazione dell'account e sull'accesso al servizio richiesto.

Per quanto riguarda le attività di marketing diretto e di profilazione, il conferimento dei Suoi dati è del tutto facoltativo: i Titolari del Trattamento tratteranno i Suoi dati personali solo previo Suo espresso e inequivocabile consenso.

Lei può revocare il consenso dato in qualsiasi momento: tale revoca non pregiudica la liceità del trattamento basato sul consenso prima di tale revoca.

Comunicazione dei dati

I Suoi Dati Personali potranno essere comunicati a soggetti esterni che operano in qualità di autonomi titolari del trattamento, quali, a titolo esemplificativo: autorità e organi di controllo e, in generale, soggetti pubblici o Vers. Jun. 2022

privati aventi diritto di richiedere e/o accedere a tali Dati (es. revisori, esperti esterni, autorità pubbliche).

Inoltre, i Suoi dati personali potranno essere comunicati, a fronte di Suo esplicito consenso, il quale può anche avvenire in modo contestuale tramite un'iscrizione ad un ulteriore servizio, terze parti, che potranno fornire il suddetto servizio anche tramite i loro propri strumenti.

Tali terze parti saranno considerate come titolari autonomi del trattamento dei Suoi dati personali trasmessi in questo contesto.

Se l'apparecchio per il quale sta attivando il servizio di tele controllo e tele diagnosi non è stato acquistato direttamente da Lei, ma è già presente in casa perché è stato installato dal proprietario, i Suoi dati personali potranno essere comunicati a questo stesso proprietario anche attraverso speciali interfacce digitali (API).

Tale proprietario è considerato come un autonomo titolare del trattamento e il trattamento dei Suoi dati personali che condurrà per le proprie finalità è disciplinato dalle disposizioni legali e contrattuali ad esso applicabili.

I Suoi Dati potranno essere trattati anche da soggetti esterni designati come Responsabili del trattamento (ai sensi dell'art. 28 del GDPR e della corrispondente disposizione della LPD), che svolgono specifiche attività di trattamento per conto di uno dei Titolari del trattamento, quali, a titolo esemplificativo e non esaustivo:

- Centri di assistenza tecnica:

- Webhoster e Fornitori di database;

- Fornitori di servizi di call center;

- Società di consulenza che operano a livello nazionale;

- Società che forniscono servizi di gestione e/o manutenzione per le applicazioni mobili e desktop dei Titolari del trattamento;

- Soggetti che forniscono servizi per la gestione del sistema informativo e delle reti di telecomunicazione, compresa la posta elettronica;

- Società di marketing e di ricerche di mercato;

- Società di pubblicità e di pubbliche relazioni.

I Suoi dati personali non saranno diffusi al di fuori della cerchia dei terzi menzionati nella presente informativa.

Trasferimento di dati personali verso paesi al di fuori della Svizzera e dell'Unione Europea

I Suoi Dati potrebbero essere trattati, per conto dei Titolari del trattamento, da Responsabili del trattamento che hanno sede o domicilio anche al di fuori della Svizzera e in Paesi non appartenenti all'Unione Europea, se il loro livello di protezione dei dati è stato ritenuto adeguato dalla Commissione Europea ai sensi dell'art. 45 del GDPR e dalle autorità svizzere ai sensi delle disposizioni della LPD.

Il trasferimento dei Suoi dati personali potrà essere effettuato anche a seguito della sottoscrizione delle Clausole Contrattuali tipo (Standard Contractual Clauses) previste dall'art. 46, par.2, lett. c) del GDPR e dalle disposizioni corrispondenti della LPD.

Copia delle garanzie adottate dai Titolari del trattamento può essere richiesta inviando una richiesta all’indirizzo di posta elettronica DPO.AristonThermoGroup@aristonthermo.com o DPO.elcotherm@aristonthermo.com.

Personale autorizzato al trattamento dei dati personali

I dati potranno essere trattati da dipendenti e/o collaboratori della Società e/o dei Responsabili del trattamento incaricati da quest’ultima del perseguimento delle finalità sopra indicate, che siano stati espressamente autorizzati al trattamento e che abbiano ricevuto adeguate istruzioni operative.

Modalità di trattamento

Le attività di Trattamento potranno comprendere, oltre alla raccolta dei dati, anche la loro registrazione, conservazione, modifica, comunicazione, cancellazione, trasferimento, ecc. e saranno effettuate sia in forma cartacea sia attraverso strumenti digitali, informatici e telematici, e con strumenti idonei a garantire la sicurezza e la riservatezza dei dati. Vers. Jun. 2022

Nei limiti delle specifiche finalità sopra indicate, il trattamento dei dati è effettuato mediante strumenti manuali, informatici e telematici.

I Titolari del trattamento adottano procedure tecniche ed organizzative atte a garantire la sicurezza e la riservatezza dei dati personali.

Diritti degli interessati

Contattando l'Ufficio Privacy di Ariston tramite posta ordinaria all'indirizzo Viale Aristide Merloni, 45, 60044 Fabriano (AN), Italia o via e-mail all'indirizzo DPO.AristonThermoGroup@aristonthermo.com; o l'ufficio protezione dati della Elcotherm a Sarganserstrasse 100, 7324 Vilters, Svizzera, o il Data Protection Officer di Elcotherm al indirizzo DPO.elcotherm@aristonthermo.com, gli interessati possono chiedere ai Titolari del trattamento l'accesso ai propri dati, la loro rettifica, la loro cancellazione, la limitazione del trattamento nei casi previsti dall'art. 18 del GDPR, nonché l'opposizione al trattamento, per motivi specifici, nell’ipotesi in cui ricorra la base giuridica del legittimo interesse della Società.

Inoltre, gli interessati residenti della UE, o residenti in Svizzera quando la legge lo richiede, nel caso in cui il trattamento sia basato sul consenso o sul contratto e sia effettuato con strumenti automatizzati, hanno il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati, nonché, se tecnicamente fattibile, di trasmetterli ad altri titolari senza impedimenti.

Gli interessati hanno il diritto di revocare il consenso prestato in qualsiasi momento per le finalità di marketing e/o di profilazione. Resta ferma la possibilità per l’interessato che preferisca essere contattato esclusivamente tramite modalità tradizionali, di manifestare la sua opposizione solo alla ricezione di comunicazioni attraverso modalità automatizzate.

Gli interessati hanno diritto di proporre reclamo all’Autorità di controllo competente nello Stato Membro dove risiedono abitualmente o lavorano o nello Stato in cui si è verificata la presunta violazione.

Gli interessati potranno modificare il consenso reso anche attraverso la sezione "profilo utente" disponibile all'interno dell'App/WebApp.

Si noti che la cancellazione dell'account utente può essere effettuata autonomamente attraverso la WebApp, nella sezione "profilo utente".

Si prega di notare che l'utente può cancellare il proprio account utente autonomamente tramite l'App o la WebApp, nella sezione "profilo utente".

- Se l'utente ha dei prodotti registrati, la cancellazione dell'account utente sarà completata dopo 30 giorni;

- Se l'utente non ha prodotti registrati, la cancellazione sarà completata dopo 1 giorno.

Per maggiori informazioni sui dettagli del servizio Remocon NET e sulle loro conseguenze sul trattamento dei suoi dati personali, si rimanda alla sezione “Termini e Condizioni”.

SLOVAKIA - ELCO

OZNÁMENIE O OCHRANE OSOBNÝCH ÚDAJOV TÝKAJÚCE SA SPRACÚVANIA OSOBNÝCH ÚDAJOV PODĽA

NARIADENIA (EÚ) 2016/679 („GDPR“)

(Version 11/2023)

Spoločnosť Ariston Spa (ďalej tiež „Ariston“), so sídlom na adrese Viale Aristide Merloni, 45, 60044 Fabriano (AN), Taliansko, ako prevádzkovateľ (ďalej tiež „spoločnosť“), zastúpená právnym zástupcom, vám poskytuje nižšie uvedené informácie týkajúce sa spracúvania vašich osobných údajov.

Kategórie osobných údajov

Prevádzkovateľ bude spracúvať vaše osobné údaje. Nižšie uvádzame nevyčerpávajúci zoznam príkladov kategórií údajov, ktoré sa budú takto spracúvať:

• meno, priezvisko;

• e-mailová adresa, krajina, telefónne číslo;

• výrobné číslo brány a ďalšie informácie súvisiace s výrobkom, ktorý je s vami spojený;

• údaje súvisiace s prevádzkou vybavenia a/alebo od nej odvodené;

• charakteristiky obývanej budovy (veľkosť domu, počet miestností, druh kúrenia) a rodinnej jednotky;

• údaje podľa vášho výberu prenášané sociálnymi platformami v prípade, že použijete funkciu prihlásenia cez sociálne siete.

Konkrétne prevádzkovateľ bude prostredníctvom aplikácií REMOCON NET (ďalej „aplikácia“) a/alebo webových aplikácií (ďalej „webová aplikácia“) spracúvať tieto informácie:

• IP adresa alebo ID vášho zariadenia;

• adresy URI (Uniform Resource Identifier - jednotný identifikátor zdroja) požadovaných zdrojov, čas požiadavky, spôsob použitý na zaslanie požiadavky na server, veľkosť súboru získaného v rámci odpovede, číselný kód označujúci stav odpovede poskytnutej serverom (úspešne, chyba atď.) a ďalšie parametre súvisiace s operačným systémom a počítačovým prostredím vášho zariadenia;

• model a značka prístroja riadeného cez aplikáciu/webovú aplikáciu, ako aj spôsob riadenia systému;

• údaje súvisiace s fyzickými množstvami (napríklad teplotou) namerané snímačmi prístroja;

• údaje o spotrebe;

• údaje súvisiace so stavom a nastaveniami parametra funkcií vykonávaných prístrojom;

• informácie o vašich interakciách s aplikáciou/webovou aplikáciou vrátane príkazov na aktiváciu prístroja;

• e-mailové adresy alebo telefónne čísla použité na odoslanie oznámení nadväzujúcich na udalosti;

• geolokácia zariadenia, na ktorom je aplikácia nainštalovaná v prípade, že je táto funkcia povolená. Na povolenie funkcie geolokácie sa vzťahujú Pravidlá ochrany súkromia spoločnosti Google dostupné na adrese https://www.google.com/policies/privacy/;

• umiestnenie prístroja oznámené zariadením pripojeným na internet v počiatočnej konfigurácii.

Spoločnosť pri plnení zmluvy, ktorú s vami uzavrela, tiež získa informácie týkajúce sa nainštalovaného výrobku (vrátane okrem iného pokročilých technických údajov, nastavení kúrenia a prevádzky atď.).

Povolenia požadované aplikáciou

Pri inštalácii aplikácie budete požiadaní o povolenie pristupovať k miestu (na základe GPS a siete).

V tomto okamihu sa tiež vydávajú niektoré povolenia s cieľom umožniť prevádzku aplikácie v súvislosti so spustením operačného systému v mobilnom zariadení.

Podrobnosti týchto povolení sa môžu zmeniť v závislosti na aktualizáciách systému a aplikácie a sú vždy k dispozícii na stiahnutie v oddiele venovanom informáciám o aplikácii v obchode s mobilnými aplikáciami a v oblasti nastavení samotného zariadenia.

Účely a právny základ spracúvania osobných údajov

Spoločnosť bude spracúvať uvedené osobné údaje podľa zásad nevyhnutnosti, spravodlivosti, zákonnosti a transparentnosti stanovených nariadením GDPR na tieto účely:

1. Vytvorenie účtu v aplikácii/webovej aplikácii.

2. Poskytovanie služieb diaľkového ovládania a/alebo vzdialenej diagnostiky a akejkoľvek služby, ktorej aktiváciu požaduje priamo subjekt údajov v rámci aplikácie/webovej aplikácie;

3. Ak je to nutné v záujme zaručenia, uplatnenia alebo ochrany práv prevádzkovateľa v súdnych a/alebo mimosúdnych konaniach.

Účely uvedené v písmenách 1) a 2) majú svoj právny základ v plnení zmluvy, ktorej ste stranou.

Namiesto toho sa činnosti v rámci spracúvania opísané v písmene c) vykonávajú v súlade s oprávneným záujmom prevádzkovateľa: konkrétne v záujme zlepšenia jeho služby a ochrany jeho práv v súdnych a/alebo mimosúdnych konaniach.

4. Priamy marketing: zasielanie propagačných a komerčných oznámení súvisiacich so službami/výrobkami/podujatiami spoločnosti (metódami automatického kontaktovania, ako sú e-mail alebo správy SMS, a tradičnými metódami kontaktovania, ako sú telefonické hovory s operátorom a tradičná pošta) a/alebo vykonávanie trhových prieskumov, zisťovanie spokojnosti zákazníkov a štatistická analýza.

5. Profilovanie: Analýza vašich preferencií, zvykov, záujmov, aby sme vám mohli zasielať personalizované obchodné ponuky, ktoré vyhovujú vašim potrebám (pomocou sledovacích nástrojov, napr. „pixely“).

Osobné údaje sa budú na uvedené účely (v písmenách 4) a 5)) sa spracúvať len na základe vášho konkrétneho a jednoznačného súhlasu vyjadreného pre jednotlivé účely.

V súvislosti s osobitnými povoleniami požadovanými po inštalácii aplikácie sa špecifikujú tieto účely spracúvania:

• Poloha

Prístup k týmto údajom je nutný v záujme poskytovania služby.

• Ukladací priestor

Tento prístup je nutný na jediný účel inštalovať aplikáciu v mobilnom zariadení.

• Ostatné

Prístup k opísaným funkcionalitám je nutný len v záujme správneho technického fungovania aplikácie.

Uchovávanie údajov

Prevádzkovateľ bude v súvislosti s účelmi vytvorenia účtu spracúvať vaše osobné údaje, kým nepošlete žiadosť o zrušenie registrácie.

Pokiaľ ide o činnosti v oblasti spracúvania súvisiace s poskytovaním kontroly na diaľku a/alebo diagnostických služieb na diaľku, prevádzkovateľ bude spracúvať vaše osobné údaje (súvisiace s prevádzkou vybavenia a osobné údaje odvoditeľné na základe prevádzky vybavenia) do skončenia platnosti zmluvy a následne dva roky.

Spracúvanie údajov súvisiace s účelmi priameho marketingu a profilovania bude prebiehať do odvolania súhlasu.

Údaje súvisiace s priamymi marketingovými aktivitami sa budú uchovávať 24 mesiacov. Údaje súvisiace s profilovaním sa budú uchovávať 12 mesiacov.

Uvedené obdobia uchovávania sa začnú počítať od okamihu získania osobných údajov.

Ak prevádzkovateľ uplatňuje alebo obhajuje svoje práva v súdnych a/alebo mimosúdnych konaniach, vaše údaje sa budú spracúvať po celé obdobie trvania sporu, kým sa nevyčerpajú možnosti odvolania.

Po uplynutí uvedených období uchovávania sa údaje zničia, odstránia alebo anonymizujú v súlade s technickými postupmi odstraňovania a zálohovania a na účely potrieb prevádzkovateľa v oblasti zodpovednosti.

Spoločnosť napríklad bude v nadväznosti na vaše prípadné odvolanie súhlasu naďalej spracúvať vaše údaje, aby mohla získať dôkaz o tom, že už nechcete dostávať marketingové informácie a propagačné materiály.

Poskytovanie údajov

Pri vytvorení účtu na platforme je poskytnutie osobných údajov voliteľné, ale v on-line registračnom formulári nájdete polia označené hviezdičkou: bez týchto informácií prevádzkovateľ nebude schopný vytvoriť takýto účet, a teda ani vám umožniť prístup ku kontrole na diaľku a/alebo diagnostickým službám na diaľku.

Pokiaľ ide o polia, ktoré nie sú označené hviezdičkou, ak odmietnete poskytnúť údaje, žiadnym spôsobom to neovplyvní vytvorenie účtu, ani prístup k požadovanej službe.

Pokiaľ ide o priamy marketing a profilovanie, poskytnutie údajov je úplne voliteľné: prevádzkovateľ bude spracúvať vaše osobné údaje len na základe vášho výslovného a jednoznačného súhlasu.

Poskytnutý súhlas môžete kedykoľvek odvolať: odvolanie súhlasu neovplyvní zákonnosť spracúvania na základe súhlasu pred jeho odvolaním.

Poskytovanie údajov

Vaše osobné údaje môžu byť poskytnuté externým stranám pôsobiacim ako nezávislí prevádzkovatelia údajov, napríklad úradom a orgánom dohľadu a vo všeobecnosti verejným alebo súkromným stranám oprávneným požadovať takéto údaje a/alebo pristupovať k nim (nap, banky, poisťovne).

Okrem toho môžu byť vaše osobné údaje oznamované na základe vášho výslovného súhlasu, ktorý môže súvisieť aj s predplatným ďalšej služby, tretím stranám, ktoré môžu vyššie uvedenú službu poskytovať aj prostredníctvom svojich vlastných nástrojov.

Tieto tretie strany sa budú považovať za nezávislých prevádzkovateľov vašich osobných údajov.

Ak ste si prístroj, pri ktorom si aktivujete kontrolu na diaľku a služby diagnostiky na diaľku, nekúpili priamo vy, ale už sa nachádzal v dome, pretože ho nainštaloval vlastník, vaše osobné údaje môžu byť poskytnuté tomuto vlastníkovi prístroja aj prostredníctvom špeciálnych digitálnych rozhraní (API).

Tento vlastník sa považuje za nezávislého prevádzkovateľa a poskytne vám teda svoje vlastné oznámenie o ochrane osobných údajov týkajúce sa spracúvania vašich osobných údajov, ktoré bude vykonávať na svoje vlastné účely.

Vaše údaje môžu tiež spracúvať externé strany vymenované za sprostredkovateľov (podľa článku 28 nariadenia GDPR), ktoré vykonávajú osobitné činnosti v rámci spracúvania údajov v mene prevádzkovateľa, ako sú napríklad:

• strediská technickej pomoci,

• poskytovatelia databáz,

• poskytovatelia služieb telefonických centier,

• konzultačné spoločnosti pre domácnosti,

• spoločnosti poskytujúce služby riadenia a/alebo údržby pre mobilné a desktopové aplikácie spoločnosti,

• strany, ktoré poskytujú služby pre riadenie informačného systému a telekomunikačných sietí vrátane e-mailu,

• marketingové spoločnosti a spoločnosti na prieskum trhu,

• spoločnosti zabezpečujúce styk s verejnosťou.

Spoločnosti Ariston pomáhajú pri poskytovaní služieb na vnútroštátnej a medzinárodnej úrovni jednotlivé miestne pôsobiace subjekty a komerčné organizácie.

Tieto miestne subjekty a komerčné organizácie spracúvajú osobné údaje v mene spoločnosti Ariston, a preto sa kvalifikujú ako sprostredkovatelia v zmysle článku 28 nariadenia GDPR. Vaše osobné údaje sa nebudú šíriť.

Prenos osobných údajov do krajín mimo Európskej únie

Údaje môžu spracúvať sprostredkovatelia, ktorí sídlia aj v krajinách mimo EÚ a Európska komisia považuje ochranu osobných údajov v týchto krajinách za rovnocennú ochrane údajov v EU podľa článku 45 nariadenia GDPR.

K prenosu osobných údajov môže tiež dochádzať po podpísaní štandardných zmluvných doložiek stanovených v článku 46 ods. 2 písm. c) nariadenia GDPR.

Kópiu záruk si možno vyžiadať od prevádzkovateľa na e-mailovej adrese info.connectivity@ elco.net.

Personál oprávnený spracúvať osobné údaje

Údaje môžu spracúvať zamestnanci a/alebo spolupracovníci prevádzkovateľa a/alebo sprostredkovateľa určení na plnenie vyššie uvedených účelov, ktorí boli výslovne poverení spracúvaním a dostali primerané prevádzkové pokyny.

Spôsoby spracúvania

Činnosti v rámci spracúvania môžu okrem získavania údajov zahŕňať tiež registráciu, uchovávanie, zmeny, komunikáciu, zrušenie, obeh údajov atď. a budú sa realizovať jednak prostredníctvom vytlačených kópií, jednak prostredníctvom digitálnych, informačných a telematických nástrojov a s vhodnými nástrojmi s cieľom zaručiť bezpečnosť a dôvernosť týchto údajov.

V rámci vyššie uvedených osobitných účelov sa údaje spracúvajú pomocou manuálnych, digitálnych a telematických nástrojov.

Prevádzkovateľ prijme organizačné opatrenia a technické postupy, ktoré zaručia bezpečnosť a dôvernosť osobných údajov.

Práva dotknutých osôb

Obrátiť sa na oddelenie pre ochranu údajov bežnou poštovou zásielkou na adresu Viale Aristide Merloni, 45, 60044 Fabriano (AN), Taliansko alebo e-mailom na adresu info.connectivity@elco. Takto môžete požiadať spoločnosť ako prevádzkovateľa údajov o prístup k svojim údajom, ich opravu, zrušenie a obmedzenie spracúvania v prípadoch stanovených v článku 18 nariadenia GDPR, ako aj vzniesť námietku voči spracúvaniu z dôvodov súvisiacich s konkrétnou situáciou, za predpokladu oprávneného zájmu prevádzkovateľa.

V prípade, že je spracúvanie údajov založené na súhlase alebo zmluve a uskutočňuje sa automatickými prostriedkami, dotknutá osoba má ďalej právo získať údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a ak je to technicky uskutočniteľné, bez obmedzení preniesť svoje údaje k inému prevádzkovateľovi.

Dotknuté osoby majú právo kedykoľvek odvolať svoj súhlas s účelmi marketingu a/alebo profilovania. Týmto nie je dotknutá možnosť dotknutej osoby, ktorá uprednostňuje kontaktovanie výlučne tradičnými metódami, aby vzniesla námietku voči spracúvaniu na marketingové účely len v súvislosti s doručovaním oznámení automatickými prostriedkami.

Dotknuté osoby majú právo podať sťažnosť príslušnému dozornému orgánu v členskom štáte, v ktorom majú obvyklý pobyt alebo v ktorom pracujú, prípadne v štáte, v ktorom došlo k údajnému porušeniu ochrany.

Dotknuté osoby tiež môžu upraviť súhlas vyslovený prostredníctvom oddielu „profil používateľa“, ktorý je k dispozícii v aplikácii/webovej aplikácii.

Upozorňujeme, že používateľ môže svoj užívateľský účet zmazať autonómne prostredníctvom aplikácie alebo webovej aplikácie v sekcii 'užívateľský profil':

- Pokiaľ má používateľ nejaké pridružené produkty, bude zmazanie užívateľského účtu dokončené po 30 dňoch;

- Pokiaľ používateľ nemá žiadne pridružené produkty, bude zmazanie dokončené po 1 dni;

Ďalšie informácie týkajúce sa podrobností služby nájdete v Zmluvných podmienkach a požiadavkách.

Prevádzkovateľ

Prevádzkovateľom je spoločnosť Ariston Spa, so sídlom na adrese Viale Aristide Merloni, 45, 60044 Fabriano (AN), Taliansko.

Zodpovedná osoba

Prevádzkovateľ určil zodpovednú osobu, ktorú je možné kontaktovať na tejto e-mailovej adrese: DPO.AristonGroup@ariston.com

CZECH REPUBLIC - ELCO

OZNÁMENÍ O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ PODLE

NAŘÍZENÍ EU 2016/679 („GDPR“)

(Version 12/2022)

Společnost Ariston Spa (dále také „Ariston“), se sídlem na adrese Viale Aristide Merloni, 45, 60044 Fabriano (AN), Itálie, jako správce údajů (dále také jen jako „společnost“), vám v osobě právního zástupce poskytuje následující informace týkající se zpracování vašich osobních údajů.

Kategorie osobních údajů

Správce údajů bude zpracovávat vaše osobní údaje. Níže je uveden příkladný a neúplný seznam kategorií údajů, které budou předmětem takového zpracování:

• jméno, příjmení;

• e-mailová adresa, země, telefonní číslo;

• sériové číslo brány a další informace související s produktem, který je s vámi spojen;

• údaje týkající se provozu zařízení nebo z něj odvozené;

• charakteristiky obydlené budovy (velikost domu, počet pokojů, druh topení) a rodinné jednotky;

• údaje podle vašeho výběru přenášené sociálními platformami v případě, že využijete funkci sociálního přihlášení;

Správce údajů bude prostřednictvím služeb REMOCON NET, aplikací (dále jen „aplikace“) nebo webových aplikací (dále jen „webová aplikace“) zpracovávat zejména následující informace:

• IP adresa nebo ID vašeho zařízení;

• adresa URI (Uniform Resource Identifier) požadovaných zdrojů, čas požadavku, metoda použitá k odeslání požadavku na server, velikost souboru získaného v odpovědi, číselný kód označující stav odpovědi dané serverem (úspěšný, chybový atd.) a další parametry týkající se operačního systému a počítačového prostředí vašeho zařízení;

• model a značka zařízení spravovaného prostřednictvím aplikace / webové aplikace a také způsob správy systému;

• údaje týkající se fyzikálních veličin (například teploty) měřených čidly zařízení;

• údaje o spotřebě;

• údaje týkající se stavu a nastavení parametrů funkcí prováděných zařízením;

• informace o vámi prováděných interakcích s aplikací / webovou aplikací, včetně příkazů pro aktivaci zařízení;

• e-mailové adresy nebo telefonní čísla používaná k zasílání upozornění na následující události;

• geolokace zařízení, na kterém je aplikace nainstalována v případě, že je povolena taková funkce, na kterou se dále vztahují zásady ochrany osobních údajů Google na adrese https://www.google.com/policies/privacy/;

• umístění zařízení komunikovaného zařízením k připojení k internetu v počáteční konfiguraci.

Společnost bude při plnění smlouvy, kterou má s vámi sjednanou, shromažďovat také informace o nainstalovaném produktu (včetně, ale nikoli výhradně, pokročilých technických detailů, nastavení topení a provozu apod.).

Oprávnění požadovaná aplikací

Při instalaci aplikace budete požádáni o povolení přístupu k poloze (na základě GPS a sítě).

V tomto okamžiku se také vydávají některá oprávnění, která umožňují provoz aplikace ve vztahu k operačnímu systému běžícímu na mobilním zařízení.

Podrobnosti o těchto autorizacích se mohou měnit v závislosti na aktualizacích systému a aplikací a jsou vždy k dispozici po stažení v sekci věnované informacím o aplikaci v obchodě s mobilními aplikacemi a v prostoru nastavení samotného zařízení.

Účely a právní podklad pro zpracování údajů

Společnost bude výše uvedené osobní údaje zpracovávat v souladu se zásadami nezbytnosti, spravedlnosti, zákonnosti a transparentnosti, jak stanoví nařízení GDPR, pro následující účely:

6. Vytvoření účtu v aplikaci / webové aplikaci;

7. Poskytování služeb dálkového ovládání a/nebo vzdálené diagnostiky a jakékoli služby, jejíž aktivaci požaduje přímo subjekt údajů v rámci aplikace/webové aplikace;

8. V případě potřeby za účelem zjištění, výkonu nebo obrany práv správce údajů v rámci soudních nebo mimosoudních řízení

Účely uvedené v písmenech 1) a 2) nacházejí svůj právní základ v plnění smlouvy, ve které jste smluvní stranou.

Místo toho jsou činnosti zpracování popsané v písmenu 3) prováděny v souladu s oprávněným zájmem správce údajů: zejména zájmem zlepšit jeho služby a chránit jeho práva v rámci soudních nebo mimosoudních řízení.

9. Přímý marketing: zasílání propagačních a obchodních sdělení týkajících se služeb/produktů/událostí společnosti (s automatizovanými kontaktními metodami, jako je e-mail nebo sms, a s tradičními kontaktními metodami, jako jsou telefonní hovory s operátorem a tradiční poštou) nebo provádění průzkumů trhu, činností spokojenosti zákazníků a statistických analýz;

10. Profilování: Analýza vašich preferencí, zvyků, zájmů, abychom vám mohli zasílat personalizované obchodní nabídky, které vyhovují vašim potřebám (pomocí sledovacích nástrojů, např. „pixely“).

Zpracovávání vašich osobních údajů pro výše uvedené účely (uvedené v bodech 4) a 5) bude prováděno pouze na základě vašeho konkrétního a jednoznačného souhlasu, vyjádřeného pro každý účel.

Ve vztahu ke konkrétním oprávněním požadovaným při instalaci aplikace jsou specifikovány následující účely zpracování:

• Poloha

Přístup k těmto údajům je nezbytný pro poskytování služby;

• Prostor úložiště

Tento přístup je nezbytný pouze za účelem instalace aplikace do mobilního zařízení;

• Jiné

Přístup k popsaným funkcím je nezbytný pouze pro řádné technické fungování aplikace.

Uchovávání údajů

Správce údajů bude ve vztahu k účelům vytvoření účtu zpracovávat vaše osobní údaje až do vašeho požadavku na odhlášení.

Co se týče činností zpracování, které souvisejí s poskytováním služeb dálkového ovládání nebo vzdálené diagnostiky, bude správce údajů zpracovávat vaše osobní údaje (týkající se provozu zařízení a osobních údajů odvoditelných na základě provozu zařízení) až do konce smlouvy a poté další dva roky.

Zpracování údajů souvisejících s účely přímého marketingu a profilování bude prováděno až do odvolání souhlasu.

Údaje týkající se aktivit přímého marketingu budou uchovávány po dobu 24 měsíců; údaje související s profilovacími aktivitami budou namísto toho uchovávány po dobu 14 měsíců.

Tyto doby uchovávání začínají běžet od okamžiku sběru osobních údajů.

Pokud správce údajů uplatní nebo obhájí svá práva v rámci soudních nebo mimosoudních řízení, budou vaše údaje zpracovávány po celou dobu trvání sporu, dokud nebudou vyčerpány podmínky odvolání.

Po vypršení výše uvedených podmínek uchovávání budou údaje zničeny, odstraněny nebo anonymizovány, a to v souladu s technickými postupy pro vymazání a zálohování a pro potřeby odpovědnosti správce údajů.

Zejména po vašem případném odvolání souhlasu bude společnost nadále zpracovávat vaše údaje, aby získala důkazy o tom, že si již nebudete přát dostávat marketingové informace a propagační materiály.

Poskytování údajů

Za účelem vytvoření účtu na platformě je poskytnutí vašich osobních údajů volitelné, v online registračním formuláři však najdete pole označená hvězdičkou: bez těchto informací nebude správce údajů moci účet vytvořit a umožnit vám tak přístup ke službám dálkového ovládání nebo vzdálené diagnostiky.

Co se týče polí, která nejsou označena hvězdičkou, vaše odmítnutí poskytnout údaje nijak neovlivní vytvoření účtu a přístup k požadované službě.

Pokud jde o činnosti přímého marketingu a profilování, poskytnutí vašich údajů je zcela na uvážení: Správce údajů bude zpracovávat vaše osobní údaje pouze na základě vašeho výslovného a jednoznačného souhlasu.

Poskytnutý souhlas můžete kdykoli odvolat: takové odvolání nebude mít vliv na zákonnost zpracování založeného na souhlasu před tímto odvoláním.

Datová komunikace

Vaše osobní údaje mohou být sděleny externím stranám působícím jako nezávislí správci údajů, například: úřadům a dozorčím orgánům a obecně veřejným či soukromým osobám oprávněným požadovat nebo získat přístup k těmto údajům (např. banky, pojišťovací společnosti).

Kromě toho mohou být vaše osobní údaje sdělovány na základě vašeho výslovného souhlasu, který může souviset i s předplatným další služby, třetím stranám, které mohou výše uvedenou službu poskytovat také prostřednictvím svých vlastních nástrojů.

Tyto třetí strany by byly považovány za nezávislého správce vašich osobních údajů.

Pokud zařízení, pro které aktivujete dálkové ovládání a službu vzdálené diagnostiky, nebylo zakoupeno přímo vámi, ale je již v domě přítomno, protože je nainstalováno vlastníkem, mohou být vaše osobní údaje sděleny také tomuto vlastníkovi pomocí speciálních digitálních rozhraní (API).

Tento vlastník je považován za nezávislého správce údajů, a proto vám poskytne vlastní oznámení o ochraně osobních údajů týkající se zpracování vašich osobních údajů, které bude provádět pro své vlastní účely.

Vaše údaje mohou být zpracovávány také externími stranami označenými jako zpracovatelé údajů (podle čl. 28 nařízení GDPR), kteří provádějí konkrétní činnosti zpracování jménem správce údajů, jako například:

• Střediska technické pomoci

• Poskytovatelé databází;

• Poskytovatelé služeb volacích středisek;

• Domácí poradenské firmy;

• Společnosti, které poskytují služby správy nebo údržby mobilních a desktopových aplikací společnosti;

• Strany, které poskytují služby pro správu informačního systému a telekomunikačních sítí, včetně e-mailu;

• Společnosti zabývající se marketingem a průzkumem trhu;

• Společnosti zabývající se vztahem s veřejností.

Při poskytování služeb jsou společnosti Ariston nápomocny na národní a mezinárodní úrovni jednotlivé místní subjekty a lokálně působící obchodní organizace.

Tyto místní subjekty a obchodní organizace zpracovávají osobní údaje jménem společnosti Ariston, a proto se kvalifikují jako zpracovatelé dat podle čl. 28 nařízení GDPR. Vaše osobní údaje nebudou dále šířeny.

Předávání osobních údajů do zemí mimo Evropskou unii

Údaje mohou být zpracovávány zpracovateli údajů, kteří sídlí také v zemích mimo EU, jejichž úroveň ochrany údajů považuje Evropská komise za přiměřenou podle čl. 45 nařízení GDPR.

Předání vašich osobních údajů může být provedeno také po podpisu standardních smluvních doložek, jak stanoví čl. 46 odst.2 písm. c) nařízení GDPR.

O kopii záruk lze požádat kontaktováním správce údajů na e-mailové adrese info.connectivity@ elco.net.

Pracovníci oprávnění ke zpracování osobních údajů

Údaje mohou být zpracovávány zaměstnanci nebo spolupracovníky správce údajů nebo zpracovatele údajů přiřazeného k plnění výše uvedených účelů, kteří byli ke zpracování výslovně oprávněni a obdrželi odpovídající provozní pokyny.

Způsoby zpracování

Činnosti zpracování mohou zahrnovat kromě shromažďování údajů také registraci, ukládání, doplnění, komunikaci, zrušení, oběh atd. údajů a budou prováděny prostřednictvím papírových kopií a prostřednictvím digitálních, informačních a telematických nástrojů a s vhodnými nástroji za účelem zaručení bezpečnosti a důvěrnosti údajů.

V mezích výše uvedených konkrétních účelů se zpracování dat provádí pomocí ručních, digitálních a telematických nástrojů.

Správce údajů přijímá organizační a technické postupy k zajištění bezpečnosti a důvěrnosti osobních údajů.

Práva subjektů údajů

Kancelář pro ochranu osobních údajů můžete kontaktovat běžnou poštou zaslanou na adresu Viale Aristide Merloni, 45, 60044 Fabriano (AN), Itálie nebo e-mailem na adresu info.connectivity@elco.net nebo, a požádat společnost jakožto správce údajů o přístup k vašim údajům, jejich opravu, zrušení, omezení zpracování v případech stanovených v čl. 18 nařízení GDPR, a taktéž vznést námitky proti zpracování, a to z důvodů souvisejících s konkrétní situací, v případě oprávněného zájmu správce údajů.

Kromě toho mají subjekty údajů v případě, že zpracování je založeno na souhlasu nebo smlouvě a je prováděno automatizovanými prostředky, právo obdržet údaje ve strukturovaném, běžně používaném a strojově čitelném formátu, a bez překážek je předat jinému správci údajů, pokud je to technicky proveditelné.

Subjekty údajů mají právo souhlas udělený pro účely marketingu nebo profilování kdykoli odvolat. Tím není dotčena možnost subjektu údajů, který upřednostňuje kontaktování výhradně tradičními metodami, vznést námitku proti zpracování pro marketingové účely pouze v souvislosti s přijímáním sdělení automatizovanými prostředky.

Subjekty údajů mají právo podat stížnost u příslušného orgánu dozoru v členském státě, kde obvykle bydlí nebo pracují, nebo ve státě, kde k údajnému porušení došlo.

Subjekty údajů mohou také upravit souhlas udělený prostřednictvím sekce „profil uživatele“, která je k dispozici v aplikaci / webové aplikaci.

Upozorňujeme, že uživatel může svůj uživatelský účet smazat autonomně prostřednictvím aplikace nebo webové aplikace v sekci 'uživatelský profil':

- Pokud má uživatel nějaké přidružené produkty, bude smazání uživatelského účtu dokončeno po 30 dnech;

- Pokud uživatel nemá žádné přidružené produkty, bude smazání dokončeno po 1 dni;

Další informace o podrobnostech služby naleznete ve Smluvních podmínkách.

Správce údajů

Správcem údajů je společnost Ariston Spa se sídlem na adrese Viale Aristide Merloni, 45, 60044 Fabriano (AN), Itálie.

Inspektor ochrany údajů

Správce údajů jmenoval inspektora ochrany údajů, kterého lze kontaktovat na následující e-mailové adrese: DPO.AristonGroup@ariston.com

ROMANIA - ELCO

NOTIFICARE CU PRIVIRE LA CONFIDENȚIALITATEA PRELUCRĂRII DATELOR CU CARACTER PERSONAL, CONFORM

REGULAMENTULUI UE 679/2016 ("GDPR")

(Version 02/2025)

Ariston Spa (numit, în continuare, și "Ariston"), cu sediul înregistrat în Viale Aristide Merloni, 45, 60044 Fabriano (AN), Italia, în calitate de Operator de Date (numit, în continuare, și "Compania"), prin reprezentantul legal, vă oferă următoarele informații referitoare la procesarea datelor dvs. cu caracter personal.

Categorii de date personale

Operatorul de date va prelucra datele dvs. personale. Mai jos regăsiți o listă exemplificatoare și non-exhaustivă a categoriilor de date care vor fi astfel prelucrate:

• nume, prenume;

• adresa de email, țara, numărul de telefon;

• numărul de serie de ieșire și alte informații referitoare la produsul care este asociat cu dvs.

• date referitoare la sau care rezultă din exploatarea echipamentului;

• caracteristicile clădirii de locuințe (mărimea casei, numărul camerelor, tipul de încălzire) și numărul de membri ai familiei;

• data alegerii dvs., transmise prin platformele rețelelor sociale, în cazul în care utilizați funcția de conectare pe aceste rețele;

În particular, următoarele informații se vor prelucra de către Operatorul de Date prin aplicațiile rețelei REMOCON NET și/sau prin aplicații web (numite, în continuare, „App” or "Web app"):

• adresa IP sau ID-ul dispozitivului dvs.;

• adresele URI (Identificatorul Resurselor Uniforme) ale resurselor solicitate, momentul solicitării, metoda utilizată pentru transmiterea solicitării către server, mărimea documentului obținut ca răspuns, codul numeric pentru indicarea statusului răspunsului dat de server (cu succes, eroare etc.) și alți parametri referitori la sistemul de operare și mediul de operare al dispozitivului dvs.;

• modelul și marca dispozitivului gestionat prin aplicație/aplicație web, precum și modul în care este gestionat sistemul;

• date referitoare la cantitățile fizice (de exemplu, temperatura) măsurate de senzorii dispozitivului;

• date referitoare la consum;

• date referitoare la stadiul și setările parametrilor funcțiilor realizate de dispozitiv;

• informații despre interacțiunile realizate de aplicație/aplicație web, inclusiv comenzi pentru activarea dispozitivului;

• adrese de email sau numere de telefon utilizate pentru a transmite notificări referitoare la evenimentele următoare;

• localizarea geo a dispozitivului pe care este instalată aplicația (în cazul în care această funcție este autorizată), care este, în continuare, subiect al politicii de confidențialitate Google, la adresa https://www.google.com/policies/privacy/;

• localizarea dispozitivului, comunicată prin aparatul de conexiune la internet, în configurația inițială.

În scopul îndeplinirii contractului încheiat cu dvs., Compania va colecta și informații referitoare la produsul instalat (inclusiv, dar fără se limita la, detalii tehnice avansate, setări de încălzire și operare etc.).

Autorizări solicitate de Aplicație

La instalarea aplicației, vi se va cere autorizare pentru accesarea localizării (pe baza GPS și a rețelei).

În acest moment, unele autorizări se emit și pentru a permite operarea aplicației corespunzător cu derularea sistemului de operare pe dispozitivul mobil.

Detaliile acestor autorizații se pot modifica în funcție de sistem și de actualizările aplicației și sunt disponibile permanent, la descărcare, în secțiunea dedicată informațiilor despre aplicație în app store și în zona setărilor dispozitivului.

Scopurile și baza legală a Prelucrării Datelor

Compania va prelucra datele personale menționate mai sus, conform cu principiile necesității, obiectivității, legalității și transparenței, conform indicațiilor GDPR, pentru următoarele scopuri:

1. Crearea unui cont pe App/WebApp;

2. Furnizarea de servicii de telecomandă și/sau diagnosticare la distanță și orice serviciu a cărui activare este solicitată direct de persoana vizată în cadrul App/WebApp

3. Dacă este necesar, pentru asigurarea, exercitarea sau apărarea drepturilor Operatorului de Date în proceduri judiciare și/sau extra-judiciare.

Scopurile prezentate la punctele 1) și 2) își au baza legală în execuția contractului din care faceți parte.

În schimb, activitățile de procesare descrise la punctul 3) sunt realizate în conformitate cu interesul legitim al Operatorului de date: în special, interesul de a-și îmbunătăți serviciile și de a-și proteja drepturile în proceduri judiciare și/sau extra-judiciare.

4. Marketingul direct: transmiterea comunicărilor promoționale și comerciale referitoare la serviciile/produsele/evenimentele companiei (cu metode de contactare automată precum e-mail sau sms și cu metode de contactare tradiționale, precum apelurile telefonice către operator și corespondența tradițională) și/sau realizarea studiilor de piață, activități pentru satisfacerea clientului și analize statistice;

5. Profilare: Analiza preferințelor, obiceiurilor, intereselor dumneavoastră, pentru a vă trimite oferte comerciale personalizate care se potrivesc nevoilor dumneavoastră (prin intermediul instrumentelor de urmărire, de exemplu „pixeli”).

Prelucrarea datelor dvs. cu caracter personal în scopurile menționate anterior (prezentate la punctele 4) și 5) va fi realizată numai cu acordul dvs. specific și clar, exprimat pentru fiecare scop.

Referitor la autorizările specifice solicitate la instalarea aplicației, se specifică următoarele scopuri de prelucrare a datelor:

• Localizarea

Accesul la aceste date este necesar pentru furnizarea serviciilor;

• Spațiul de stocare

Acest acces este necesar pentru scopul unic de instalare a aplicației pe dispozitivul mobil;

• Altele

Accesul către funcționalitățile descrise este necesar numai pentru buna funcționare tehnică a aplicației.

Reținerea datelor

Referitor la scopul de a crea un cont, operatorul de date va prelucra datele dvs. personale până la momentul la care veți solicita dezabonarea.

Referitor la activitățile de procesare pentru realizarea serviciilor de control și diagnoză de la distanță, Operatorul de Date va prelucra datele dvs. personale (despre funcționarea echipamentului și datele personale care derivă în baza funcționării echipamentului) până la finalul contractului și, după aceea, timp de trei ani.

Prelucrarea datelor referitoare la scopurile de marketing direct și activitățile de realizare a profilurilor vor fi realizate până la retragerea consimțământului dvs.

Datele referitoare la activitățile de marketing direct vor fi stocate timp de 24 de luni; în schimb, datele referitoare la activitățile de realizare a profilurilor vor fi reținute timp de 14 luni.

Aceste perioade de stocare vor începe să curgă de la momentul colectării datelor personale.

În cazul în care Operatorul de Date își exercită sau își apără drepturile în proceduri judiciare sau extra-judiciare, datele dvs. vor fi prelucrate pe toată durata disputei, până când se vor fi epuizat termenele de apel.

Atunci când termenele menționate mai sus au expirat, Datele vor fi distruse, șterse sau vor fi făcute anonime, compatibil cu procedurile tehnice pentru ștergerea sau realizarea backup-ului, în scopuri de contabilitate pentru Operatorul de date.

În particular, ca urmare a unei posibile retrageri a consimțământului dvs., Compania va continua să prelucreze datele dvs. cu scopul de deține dovada că nu doriți să mai primiți materiale și informații promoționale.

Furnizarea Datelor

Pentru a crea un cont pe platformă, furnizarea datelor dvs. personale este opțională, veți găsi oricum în formularul de înregistrare on-line câmpuri marcate cu steluță: fără aceste informații, Operatorul de Date nu va putea crea contul și, ca urmare, nu va putea să vă ofere acces la serviciile de control și diagnoză de la distanță.

În ceea ce privește câmpurile care nu sunt marcate cu steluță, refuzul dvs. de a furniza date nu va afecta în niciun fel creearea contului și accesul la serviciile solicitate.

Referitor la marketingul direct și activitățile de realizare a profilurilor, furnizarea informațiilor dvs. este complet discretă: Operatorul de Date va prelucra datele dvs. personale numai cu consimțământul dvs. clar și concis.

Vă puteți retrage consimțământul acordat, în orice moment: o astfel de revocare nu va afecta legalitatea prelucrării bazate pe consimțământ, înainte de revocare.

Comunicarea datelor

Datele dvs. personale pot fi comunicate către terți ce funcționează ca operatori de date independenți, de exemplu: autorități și organisme de supraveghere și, în general, instituții publice sau private îndreptățite să solicite și/sau să acceseze astfel de date (de ex.: bănci, companii de asigurări).

În plus, datele dumneavoastră cu caracter personal pot fi comunicate, sub rezerva autorizației dumneavoastră exprese, care poate fi și în contextul abonamentului la un alt serviciu, unor terțe părți care pot furniza serviciul menționat mai sus și prin instrumente proprii.

Acești terți vor fi considerați operatori de date independenți ai datelor dvs. personale.

Dacă dispozitivul pentru care dvs. activați serviciile de control și diagnoză de la distanță nu a fost achiziționat direct de către dvs., dar există deja în casă deoarece acesta a fost instalat de către proprietar, datele dvs. personale pot fi comunicate acestui proprietar prin mijloace de interfețe digitale speciale.

Proprietarul este considerat un operator de date independent și, drept urmare, vă va oferi propria notificare privind prelucrarea datelor dvs. personale, pe care o va realiza pentru scopuri proprii.

Datele dvs. pot fi, de asemenea, prelucrate de părți externe numite Procesatori de date (conform art. 28 din GDPR), care efectuează activități specifice de prelucrare în numele Operatorului de Date, precum, de exemplu:

• Centrele de asistență tehnică

• Furnizorii de baze de date;

• Furnizorii de servicii tip call center;

• Firmele de consultanță casnică;

• Companiile care oferă servicii de management și/sau mentenanță pentru aplicațiile de mobil și desktop ale companiei;

• Părțile care oferă servicii pentru managementul sistemului de informații și rețelele de telecomunicații, inclusiv e-mail;

• Companiile de marketing și studii de piață;

• Companiile de relații publice.

Pentru furnizarea serviciilor, Ariston este asistat, la nivel național și internațional, de entități locale individuale și organizații comerciale care operează local.

Aceste entități locale și organizații comerciale prelucrează date cu caracter personal în numele Ariston și, astfel, se califică drept Procesatori de Date, conform art. 28 din GDPR. Datele dvs. personale nu vor fi răspândite.

Transferul datelor cu caracter personal către țări din afara Uniunii Europene

Datele pot fi prelucrate de Procesatorii de Date care au baze și în țările care nu fac parte din UE, al căror nivel de protecție a datelor a fost considerat adecvat de către Comisia Europeană, conform art. 45 din GDPR.

Transferul datelor dvs. personale poate fi realizat după semnarea Clauzelor Contractuale Standard, așa cum prevede art. 46(2)(c) din GDPR.

Se poate cere o copie a garanțiilor prin contactarea Operatorului de Date la adresa de e-mail info.connectivity@elco.net

Personalul autorizat pentru a procesa datele cu caracter personal

Datele pot fi procesate de angajații/colaboratorii Operatorului de Date și/sau de Procesatorul de Date numit pentru îndeplinirea scopurilor menționate mai sus, care au fost autorizați în mod expres pentru procesare și care au primit instrucțiuni adecvate de operare.

Metode de prelucrare

Pe lângă colectarea datelor, activitățile de procesare pot include înregistrarea datelor, stocarea acestora, amendarea, comunicarea, anularea, circulația etc. și vor fi realizate atât prin copii pe hârtie, cât și în format digital, prin instrumente informatice și telematice potrivite, pentru a garanta securitatea și confidențialitatea datelor.

În limitele scopurilor specifice menționate mai sus, prelucrarea datelor se realizează cu instrumente manuale, digitale și telematice.

Operatorul de date adoptă procedurile tehnice și de operare pentru a asigura securitatea și confidențialitatea datelor cu caracter personal.

Drepturile subiecților datelor

Contactați Biroul de confidențialitate prin poșta obișnuită la adresa Viale Aristide Merloni, 45, 60044 Fabriano (AN), Italia sau prin email la info.connectivity@elco.net, îi puteți solicita Companiei acces la datele dvs., rectificarea acestora, anularea lor, limitarea prelucrării, în cazurile menționate la art. 18 din GDPR, precum și opoziția față de prelucrare, din motive care țin de situația lor particulară, în ipoteza interesului legitim al Operatorului de Date.

Mai mult, în cazul în care prelucrarea se bazează pe consimțământ sau contract și este realizată prin mijloace automate, subiecții au dreptul de a primi datele într-o formă structurată, uzuală și ușor de citit, dacă este fezabil din punct de vedere tehnic, pentru a la transmite altui operator de date, fără rețineri.

Subiecții datelor au dreptul de a-și retrage, în orice moment, consimțământul dat pentru marketing și/sau scopuri de realizare a profilurilor. Aceasta nu aduce prejudiciu posibilității ca subiecții care preferă să fie contactați exclusiv prin metode tradiționale să se opună prelucrării datelor în scopuri de marketing numai în relație cu primirea comunicărilor prin mijloace automate.

Subiecții datelor vor avea dreptul de a depune o reclamație la autoritatea de supraveghere competentă în statul membru unde au reședința sau unde lucrează sau în statul în care a avut loc presupusa încălcare.

De asemenea, subiecții datelor își pot modifica acordul dat prin secțiunea "profilul utilizatorului", disponibilă pe App/WebApp.

Vă rugăm să rețineți că utilizatorul își poate șterge contul de utilizator în mod autonom prin aplicație sau aplicație web, în ​​secțiunea „profil de utilizator”:

- În cazul în care utilizatorul are produse asociate, ștergerea contului de utilizator se va finaliza după 30 de zile;

- Daca utilizatorul nu are produse asociate, stergerea se va finaliza dupa 1 zi;

Pentru mai multe informații referitoare la detaliile serviciului, vă rugăm să citiți secțiunea Termeni&Condiții.

Operatorul de Date

Operatorul de Date este Ariston Spa, cu sediul înregistrat în Viale Aristide Merloni, 45, 60044 Fabriano (AN), Italia.

Ofițerul pentru Protecția Datelor cu Caracter Personal

Operatorul de Date a numit un Ofițer pentru Protecția Datelor cu Caracter Personal, care poate fi contactat la următoarea adresă de e-mail: DPO.AristonGroup@ariston.com