PRIVACY AND COOKIE POLICY

1. Introduction

When you browse our website or use our services, we collect information and data personal that concerns you. For this reason, in compliance with the provisions of the EU Regulation n. 679/2016 (hereinafter “GDPR”) and any implementation laws, we have created the present document (hereinafter “Privacy Policy”) for the purpose of describing the personal data we collect, the purposes and methods of processing of the same and the security measures that we take to protect such data.

This Privacy Policy constitutes the notice to data subjects issued pursuant to applicable legislation on personal data protection and has been drawn up in compliance with Recommendation n. 2/2001, adopted on May 17, 2001 by the Working Group for the Protection of Personal Data - Article 29 in relation to the minimum requirements for online data collection in the European Union. In addition, we inform you that this Privacy Policy applies only to the website www.saati.com (hereinafter the "Webstite") and to our services (hereinafter "Services") and does not apply to third party websites potentially mentioned by way of link or banner within the Website.

2. Sources of data and purposes of the data processing

2.1 Browsing data

The IT systems used to run the services acquire, during their normal operation, certain personal data, the transmission of which is implicit in the use of Internet communication protocols. This information is not processed with the aim of identifying you, but it could be possible to identify you if such information is combined with data held by third parties. This category of data includes the IP addresses or domain names of your computer, the addresses denoted in Uniform Resource Identifier (URI) strings of the resources requested, the time of the request, the method used to submit the request to the server, the size of the file obtained in response, the numerical code indicating the status of the server response and other parameters relating to your operating system. We use this information solely to obtain anonymous statistical data on use of the Services and verify that the Website is functioning correctly. All such data is erased immediately after processing. The data could be used to ascertain responsibility in the event of computer crimes, which are detrimental to the Services.

 

2.2 Information provided in forms of the Website

Browsing our Website does not require the creation of a personal account. However, in certain parts of the Website it is possible to fill in contact forms and request or supply information. In such cases, the data processed are only those provided by the user, such as the name, the surname, email address and any personal data included in the text of the message.

Should you collect, process and communicate information of third parties, you must do so in accordance with the provisions of the Regulation and, therefore, you must provide them with information on processing in advance and, if necessary, you will have to collect the free and express consent before carrying out such processing.

2.3 Purpose of the processing

Providing us with the information indicated above is mandatory to be able to send us a request and allow us to reply to it. Your refusal to provide such information would limit your use of the Websites and would prevent you from using our Services.

2.4 Additional purposes of processing

With your express consent, we may use the information you provide for additional purposes with regards to those listed above. These include, with your express consent, the processing of your data for marketing purposes such as sending, through automated (email, sms, mms, fax, automatic repliers) and non-automated tools (paper mail, telephone with operator) of promotional material regarding products, services, initiatives and events offered by us. In addition, always subject to your express consent, we will communicate your personal data to our business partners for their marketing purposes through automated (email, sms, mms, fax, autoresponders) and non-automated tools (paper mail, telephone with operator).

Providing information for the aforementioned additional purposes is optional. Any refusal to supply them would still allow you to use our Services. In any case, you can always withdraw your consent to the collection and processing of personal data concerning you, oppose to receiving promotional communications through all or only some of the above listed contact methods or choose the methods of contact through which to receive said advertising material, changing the settings of your account or sending an email to the following address: privacy@saati.com.

2.5 Information collected via cookies and other technology

Cookies are small files sent by the websites visited by users and stored on the device used to access these sites. When users visit the same site again, the browser reads the cookies stored on the device and retransmits the information to the site that originally created the cookie. Our site also uses different types of cookies and other technologies for reading and storing information on the user's device in order, for example, to perform statistical analysis, customize and facilitate the browsing experience of users and, with the prior consent of user, offer advertising based on your interests. We do not use cookies that have the ability to run programs on your devices or send viruses on them, or that establish a control on your devices.

In accordance with the Decision of May 8, 2014 of the Italian Data Protection Authority, we inform you that this notice also represents the extension of the short banner already displayed when you connected to the Website. In particular, our Services use:

• technical cookies, which are necessary for the functioning of the Website, including the provision of the Services offered in it. This category of cookies includes analytics, session and functionality cookies, used by the controller, for example, to collect information, in aggregate form, on the number of users and how they visit the site, to save your navigation preferences, such as language, or to recognize the user who returns to the website;
• profiling cookies, aimed at creating profiles related to the user and used to send and display advertising messages in line with the preferences expressed by the user during the navigation.

The cookies can be:

• temporary, when they are automatically deleted at the end of the connection;
• permanent, when they remain stored on the user's hard disk, unless the user himself cancels them;

Cookies can be of the first part, if set and managed directly by the site manager or third party when managed by parties other than the site manager.

While for the use of technical cookies the user's consent is not required, for the use of profiling cookies it is always necessary the user's consent and the user can choose which profiling cookies give consent to.

You can manage and disable cookies directly from your browser settings:

• Internet Explorer
• Google Chrome
• Safari
• Firefox
• or through www.youronlinechoices.com.

The table below shows the cookies used by this Website.

Nature	Type and name	Duration
First party cookie	Technical cookie - pll_language	1 year
First party cookie	Technical cookie - cb-enabled	1 year

The Services may contain applications and materials ("API") that use data taken from your accounts opened on social networks such as Facebook, Linkedin, Google+ etc. For example, an API can allow you to post comments directly on the social network you are subscribed to. When you use an API of this type, your personal data is transmitted to the social network. These data are governed by the privacy notice of this social network. An API can also be designed to get information and content related to you, your friends, your user ID and other types of content taken from the social network you used. This information and content will not be acquired, unless you have given your consent to the social network. If such consent is given, the aforementioned information will be used in accordance with this Privacy Policy and the rules on APIs of the social network.

3. Processing mechanisms and conservation of data

We process your personal data through paper and electronic tools and in continuous compliance with the security requirements imposed by applicable law. Our security measures include contractual arrangements with any contractor (e.g., service providers) or agent in order to ensure the protection of the security and confidentiality of your personal data in accordance with provisions set forth by applicable legislation on personal data protection. In addition, we use an authentication system that requires a password, which must be changed every six months.

We keep your personal data for the time necessary to perform the service you requested and in line with obligations of applicable laws and regulation, to protect and exercise our rights, to prevent frauds and to apply this Privacy Policy. With regards to marketing activities we keep your data for a maximum period of two years from registration.

4. Context of the communication

4.1 Internal and external communication of personal data

Your personal data will be processed only by persons previously authorized to process or data processors. In particular, your data may be disclosed to following categories of external persons: professional and/or technical service providers, legitimate recipients according to the law, and, with your consent, as mentioned above, to third parties for marketing purposes. The recipients of the data act as data controllers or processors according to the applicable legislation. Should we be involved in a reorganization, acquisition or sale of our company or part of it, we will communicate your data to the third parties involved in the procedure.

Any third party which, as part of this procedure, is a the recipient of your data will be able to use it within the limits established by this Privacy Policy. To receive the updated list of data processors, as well as the list of recipients of your personal data, contact us by sending an email to the following address: privacy@saati.com.

4.2 Transfer of data abroad

Your personal data may be transferred by us to third parties established within the European Union. This transfer is permitted as each country in the European Union guarantees an adequate level of data protection. However, we could transfer your data also to third countries, not belonging to the European Union, which do not guarantee the same level of data protection. We hereby inform you that such transfer to third countries will always be in accordance with the provisions of the GDPR, i.e. by collecting your consent, when necessary, or by adopting every necessary measure to ensure the security of the data being transferred, e.g. EU Standard Contractual Clauses.

5. Rights of the data subjects

At any time, you can exercise the rights recognised in the GDPR, as follows:

• Request for access to your personal data: you have the right to obtain from the data controller confirmation of processing of personal data concerning you and, in this case, to access your personal data. Access entails the availability of certain information, including the purposes of the processing, the categories of personal data processed and the recipients to whom the data are communicated. However, there is no absolute right of access and the interest of other individuals may limit your right of access. You also have the right to obtain a copy of the personal data being processed. For additional copies, a monetary contribution may be applied.
• Rectification of your personal data: you have the right to obtain the rectification of inaccurate personal data concerning you, as well as to obtain the integration of incomplete personal data, including by providing an additional declaration.
• Erasure of your personal data: you have the right to obtain from the data controller the erasure of personal data concerning you without undue delay, and the data controller is obliged to cancel the personal data without undue delay in certain circumstances, including the elimination of the need for data with respect to the purposes for which they were collected or the withdrawal of consent.
• Limitation of the processing of your personal data: in certain circumstances - including in the case of disputing the accuracy of data - you have the right to request the limitation of the processing of personal data concerning you.
• Data portability: you  have the right to receive the personal data concerning you, which you have provided to a controller, in a structured, commonly used and machine-readable format and you have the right to request transmission of those data to another controller without hindrance from the controller to whom you have provided the data if the processing has been based on consent and is carried out by automatic means.
• Opposition to processing: you have the right to object to the processing of personal data concerning you at any time, for reasons connected to your particular situation.

The right to lodge a complaint with the competent supervisory authority (Italian Data Protection Authority) remains unaffected. To exercise these rights, please contact us using the contact details below.

6. Data Controller

The Websites and the Services are managed by Saati S.p.A., with registered offices in Appiano Gentile, Via Milano 14, 22070 (CO), e-mail privacy@saati.com, which acts as data controller.

COOKIE POLICY

PRIVACY E COOKIE POLICY

1 Premessa

Quando navighi sul nostro sito internet o usufruisci dei nostri servizi, raccogliamo informazioni e dati personali che ti riguardano. Per questo motivo, in conformità con quanto previsto dal Regolamento UE n. 679/2016 (di seguito "RGPD") ed eventuali leggi di implementazione, abbiamo creato il presente documento (di seguito "Privacy Policy") allo scopo di descriverti quali dati personali raccogliamo, le finalità e le modalità di trattamento degli stessi e le misure di sicurezza che adottiamo per proteggerli.

La presente Privacy Policy costituisce l'informativa agli interessati rilasciata ai sensi della normativa applicabile in materia di protezione dati personale ed è stata redatta in conformità alla Raccomandazione n. 2/2001, adottata il 17 maggio 2001 dal Gruppo di Lavoro per la Tutela dei Dati Personali - Art. 29 in relazione ai requisiti minimi per la raccolta di dati online nell’Unione Europea. Inoltre, ti informiamo che la presente Privacy Policy si applica soltanto al sito www.saati.com (di seguito, il "Sito") e ai nostri servizi (di seguito, i "Servizi") e non si applica a siti web di terze parti eventualmente richiamati tramite link o banner all'interno del Sito.

2 Fonte dei dati e finalità del trattamento dei dati

2.1 Dati di navigazione

I sistemi informatici preposti al funzionamento dei Servizi acquisiscono, nel corso del loro normale funzionamento, alcuni dei tuoi dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Queste informazioni non vengono raccolte con lo scopo di identificarti, ma potrebbero portare alla tua identificazione qualora, ad esempio, venissero combinate con dati detenuti da terzi. In questa categoria di dati rientra l'indirizzo IP e il nome a dominio del tuo computer, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server ed altri parametri relativi al tuo sistema operativo. Utilizziamo questi dati al solo fine di ricavare informazioni statistiche anonime sull'uso dei Servizi e per controllarne il corretto funzionamento. Cancelliamo i dati così raccolti immediatamente dopo la loro elaborazione. I dati potrebbero essere utilizzati per l'accertamento di responsabilità in caso di reati informatici commessi ai danni dei Servizi.

2.2 Informazioni fornite nei moduli del sito

La navigazione sul nostro Sito non richiede la creazione di un account personale. Tuttavia, in alcune parti del sito è possibile compilare un modulo di contatto e richiedere o fornire informazioni. In tali casi i dati sono trattati unicamente quelli forniti dall'utente, quali il nome, il cognome, l'indirizzo email ed eventuali dati personali inseriti nel testo del messaggio.

Qualora tu dovessi raccogliere, trattare e comunicarci informazioni riferite a terzi, dovrai farlo in conformità alle disposizioni del Regolamento e, pertanto, dovrai dare loro una preventiva informativa sul trattamento e, se necessario, dovrai raccoglierne il libero ed espresso consenso prima di effettuare il trattamento.

2.3 Finalità del trattamento

Fornirci le informazioni sopra indicate è necessario per poter inviare una richiesta e per consentirci di rispondere a tale richiesta. Un eventuale tuo rifiuto a fornirle limiterebbe la tua navigazione sul nostro Sito e ti impedirebbe di utilizzare i nostri Servizi.

2.4 Ulteriori finalità del trattamento

Con il tuo consenso espresso, utilizzeremo le informazioni da te fornite anche per ulteriori finalità differenti da quelle sopra elencate. Queste comprendono, con il tuo espresso consenso, il trattamento per finalità di marketing relative all'invio, tramite strumenti automatizzati (email, sms, mms, fax, autorisponditori) e non automatizzati (posta cartacea, telefono con operatore) di materiale promozionale riguardante prodotti, servizi, iniziative ed eventi da noi offerti. Inoltre, sempre previo tuo consenso espresso, comunicheremo i tuoi dati personali ai nostri partner commerciali per loro finalità di marketing effettuate tramite strumenti automatizzati (email, sms, mms, fax, autorisponditori) e non automatizzati (posta cartacea, telefono con operatore).

Fornire le informazioni per le finalità ulteriori suddette è facoltativo. Un eventuale tuo rifiuto a fornirle ti consentirebbe ugualmente di utilizzare i nostri Servizi. In ogni caso, potrai sempre revocare il tuo consenso alla raccolta e al trattamento dei dati personali che ti riguardano, opporti al ricevimento di comunicazioni promozionali attraverso tutte o solo alcune delle modalità di contatto sopra indicate o scegliere le modalità di contatto tramite cui ricevere detto materiale pubblicitario, modificando le impostazioni del tuo account o inviandoci una mail al seguente indirizzo: privacy@saati.com

2.5 Informazioni raccolte tramite cookie e altre tecnologie

I cookie sono file di piccole dimensioni inviati dai siti web visitati dagli utenti e memorizzati sul dispositivo utilizzato per accedere a tali siti. Quando gli utenti visitano nuovamente lo stesso sito, il browser legge i cookie memorizzati sul dispositivo e ritrasmette le informazioni al sito che originariamente ha creato i cookie. Anche il nostro Sito utilizza diverse tipologie di cookie e altre tecnologie di lettura e archiviazione di informazioni sul dispositivo dell’utente al fine, ad esempio, di effettuare analisi statistiche, personalizzare e facilitare l'esperienza di navigazione degli utenti e, previo consenso dell'utente, offrirti pubblicità basata sui tuoi interessi. Non utilizziamo cookie che hanno la possibilità di avviare programmi sui tuoi dispositivi o di inviare virus sugli stessi, o che ancora permettono di instaurare un controllo sui tuoi dispositivi.

In conformità a quanto previsto dal provvedimento dell'8 maggio 2014 del Garante per la protezione dei dati personali, ti comunichiamo che questa informativa rappresenta anche l’estensione del banner breve già visualizzato all’atto della connessione al Sito. In particolare, i nostri Servizi adottano:

• cookie tecnici, che sono necessari al funzionamento del Sito, inclusa la fornitura dei Servizi da questi offerti. Questa categoria di cookie include gli analytics, i cookie di sessione e di funzionalità, impiegati dal titolare per, ad esempio, raccogliere informazioni, in forma aggregata, sul numero degli utenti e su come questi visitano il sito stesso, per salvare le tue preferenze di navigazione, quali la lingua, o ancora per riconoscere l'utente che torna sul sito;
• cookie di profilazione, volti a creare profili relativi all'utente e utilizzati al fine di inviare e mostrare messaggi pubblicitari in linea con le preferenze manifestate dallo stesso durante la navigazione.

I cookie di cui sopra possono essere:

• temporanei, quando sono automaticamente cancellati al termine del collegamento;
• permanenti, quando restano memorizzati nel disco fisso dell’utente, a meno che l’utente stesso non li cancelli;

I cookie possono essere di prima parte, in quanto impostati e gestiti direttamente dal gestore del sito o di terza parte quando gestiti da soggetti diversi dal gestore del sito.

Mentre per l’utilizzo dei cookie tecnici non è richiesto il consenso dell’utente, per l’impiego dei cookie di profilazione è sempre necessario il suo consenso facoltativo e l’utente può scegliere a quali cookie di profilazione prestare il consenso.

È possibile gestire e disattivare i cookie direttamente dalle impostazioni del browser:

• Internet Explorer
• Google Chrome
• Safari
• Firefox
• oppure attraverso il portale www.youronlinechoices.com/it

Di seguito la tabella con i cookies utilizzati dai nostri Servizi.

Nature	Type and name	Duration
First party cookie	Technical cookie - pll_language	1 year
First party cookie	Technical cookie - cb-enabled	1 year

I Servizi possono contenere applicazioni e materiali (“API”) che utilizzano dati tratti dai tuoi account aperti su social network come Facebook, Linkedin, Google+ etc. Potrà, per esempio, essere creata un’API che ti permette di postare commenti direttamente sul social network a cui sei iscritto. Quando utilizzi un’API di questo tipo, vengono trasmessi i tuoi dati personali al sito del social network. Tali dati sono disciplinati dall’informativa privacy di tale social network. Potrà altresì essere creata un’API che consente di ottenere informazioni e contenuti relativi a te, ai tuoi amici, al tuo ID utente e ad altri tipi di contenuti tratti dal social network utilizzato. Tali informazioni e contenuti non verranno acquisiti, salvo che tu abbia espresso il tuo consenso sul sito del social network. Qualora venga prestato tale consenso, le predette informazioni verranno utilizzate secondo la presente Privacy Policy e le regole in materia di API di tale social network.

3 Modalità di trattamento dei dati e conservazione dei dati

Trattiamo i tuoi dati personali sia in modalità cartacea sia attraverso l'aiuto di strumenti elettronici e sempre nel rispetto dei requisiti di sicurezza richiesti dalla normativa applicabile. Le nostre misure di sicurezza includono strumenti contrattuali con qualsiasi contraente (es. fornitori di servizi) o agente al fine di assicurare la protezione della sicurezza e della riservatezza dei tuoi dati personali in conformità alle disposizioni dettate dalla normativa applicabile in materia di protezione dati personali. Inoltre, ci avvaliamo di un sistema di autenticazione costruito sul ricorso ad una password, la quale dovrà essere modificata ogni sei mesi. Conserviamo i tuoi dati personali nella misura in cui ciò sarà necessario per adempiere al servizio richiesto e per ottemperare agli obblighi imposti da leggi o regolamenti, per tutelare i nostri diritti, per prevenire frodi o per applicare la presente Privacy Policy. Con riferimento all'attività di marketing, conserviamo i tuoi dati personali per un periodo di due anni dall'iscrizione.

4 Ambito della comunicazione

4.1 Comunicazione interna ed esterna dei dati personali

I tuoi dati personali verranno trattati soltanto da soggetti preventivamente nominati incaricati del trattamento ovvero responsabili. In particolare, i tuoi dati potranno essere comunicati alle seguenti categorie di soggetti esterni: fornitori di servizi professionali e/o tecnici, legittimi destinatari ai sensi di legge e, previo tuo consenso come sopra specificato, alle aziende di terzi che effettuano attività di marketing. I destinatari dei dati agiscono quali titolari, responsabili o incaricati secondo la normativa applicabile. Qualora dovessimo essere coinvolti una riorganizzazione, acquisizione o vendita della nostra società o di parti di essa, comunicheremo i tuoi dati alle parti terze interessate dalla procedura.

Qualsiasi parte terza che nell'ambito di questa procedura risulti destinataria dei tuoi dati potrà utilizzarli nei limiti stabiliti dalla presente Privacy Policy. Per ricevere la lista aggiornata dei responsabili, così come la lista dei destinatari dei tuoi dati personali, contattaci inviandoci una mail al seguente indirizzo: privacy@saati.com

4.2 Trasferimento di dati all'estero

I tuoi dati personali potranno da noi essere trasferiti al di fuori dell’Italia a terzi destinatari stabiliti all’interno dell’Unione Europea. Tale trasferimento è libero in quanto ciascuno paese dell'Unione Europea garantisce un livello di protezione dei dati adeguato. Tuttavia, potremmo trasferire i tuoi dati anche verso paesi terzi, non appartenenti all’Unione Europea, i quali non garantiscono il medesimo livello di protezione dei dati. Tuttavia, ti informiamo che tale trasferimento verso paesi terzi avverrà sempre in accordo con quanto previsto dal Codice Privacy, ossia tramite la raccolta del tuo consenso, quando necessario, oppure tramite l'adozione di ogni altra misura necessaria a garantire la sicurezza dei dati oggetto di trasferimento, ad es. le Standard Contractual Clauses dell'UE.

5 Diritti dell’interessato.

In qualsiasi momento potrai esercitare i diritti riconosciuti alla luce del RGPD , come segue:

• Richiesta di accesso ai tuoi dati personali: hai il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, l’accesso. L'accesso comporta la conoscibilità di alcune informazioni, tra cui le finalità del trattamento, le categorie dei dati personali trattati ed i destinatari cui i dati vengono comunicati. Tuttavia, non esiste un diritto di accesso esercitabile in maniera assoluta e l'interesse di altri individui potrebbe limitare il tuo diritto di accesso. Hai inoltre il diritto di ottenere una copia dei dati personali oggetto di trattamento. Per copie ulteriori è possibile che venga applicato un contributo spese.
• Rettifica dei tuoi dati personali: hai il diritto ad ottenere la rettifica dei dati personali inesatti che ti riguardano, nonché di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
• Cancellazione dei tuoi dati personali: il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali qualora sussistano determinate circostanze, tra cui il venir meno della necessità dei dati rispetto alle finalità per le quali sono stati raccolti o la revoca del consenso.
• Limitazione del trattamento dei tuoi dati personali: in limitate circostanze - tra cui in caso di contestazione dell'esattezza dei dati - tu hai il diritto a richiedere la limitazione del trattamento dei dati personali che ti riguardano.
• Portabilità dei dati: tu hai il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti qualora il trattamento si sia basato sul consenso e sia effettuato con mezzi automatici.
• Opposizione al trattamento: hai il diritto di opporti al trattamento dei dati personali che ti riguardano in qualsiasi momento, per motivi connessi alla tua situazione particolare.

Resta fermo il diritto di presentare un reclamo all'autorità di controllo competente (il Garante per la Protezione dei dati personali).

Per esercitare tali diritti ti invitiamo a contattarci tramite i recapiti sotto individuati.

6 Titolare del trattamento.

Il Sito e Servizi sono gestiti da Saati S.p.A, con sede in Appiano Gentile, via Milano 14, 22070 (C=) email: privacy@saati.com che agisce in qualità di titolare del trattamento.