INFORMATIVA PRIVACY – APP DARWIN EVOLUTION

PREMESSE

La presente informativa è redatta ai sensi del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (GDPR), nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE, noto anche come “Regolamento Generale sulla Protezione dei Dati”, di seguito il Regolamento.

Con la presente informativa si descrivono le modalità di gestione in riferimento al trattamento dei dati personali degli Utenti che interagiscono con i servizi accessibili tramite APP Darwin Evolution. Tutti questi soggetti assumono la qualità di “interessati” al trattamento dei dati personali.

La presente informativa non è resa per siti web eventualmente consultati dall’Utente tramite link in APP.

DEFINIZIONI

Al fine di agevolare la comprensione della presente Informativa, si riportano le seguenti definizioni (art. 4 Regolamento UE):

• “trattamento”: qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione;
• “dato personale”: qualsiasi informazione riguardante una persona fisica identificata o identificabile (“Interessato”); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale;
• “categorie particolari di dati personali”: i dati personali inerenti all’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona.
• “titolare del trattamento”: la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità ed i mezzi del trattamento dei dati personali;
• “responsabile del trattamento”: la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del Titolare.

TITOLARE DEL TRATTAMENTO E RESPONSABILE DELLA PROTEZIONE DEI DATI

Il Titolare del trattamento dei dati personali relativi agli utenti è Ferroli S.p.A., con sede legale in San Bonifacio (VR), via Ritonda 78/a, CAP 37047, Tel. +39 045 6139411, E-mail privacy@ferroli.com, PEC ferroli@legalmail.it, di seguito il Titolare.

Il Titolare ha nominato un “Responsabile della Protezione dei Dati” (di seguito RPD) ai sensi degli artt. 36, 37 e 38 del Regolamento, che può essere contattato per ogni informazione e richiesta all’indirizzo e-mail info@ambroservizi.it o all’indirizzo PEC ambrostudioservizi@pec.it.

DATI OGGETTI DI TRATTAMENTO

L’invio facoltativo, esplicito e volontario dei dati personali – anche tramite posta elettronica agli indirizzi indicati ovvero nei form di registrazione presenti attraverso APP – comporta la successiva e necessaria acquisizione dell’indirizzo del mittente e dei dati da egli forniti, nonché degli altri eventuali dati inseriti nella missiva, al fine di rispondere alle richieste.

L’Utente si assume la responsabilità dei dati personali di terzi ottenuti, pubblicati o condivisi mediante APP e garantisce di avere il diritto di comunicarli o diffonderli, liberando il Titolare da qualsiasi responsabilità verso terzi.

Specifiche informative di sintesi verranno progressivamente riportate o visualizzate nelle pagine del sito web del Titolare, predisposte per particolari servizi a richiesta.

BASE GIURIDICA DEL TRATTAMENTO

Il Titolare tratta i dati personali dell’Utente in caso sussista una delle seguenti condizioni:

• se l’Utente ha prestato spontaneamente e in modo inequivoco il consenso per una o più finalità specifiche, con particolare riferimento alle finalità di marketing, statistiche ed eventualmente profilazione (studio ed analisi delle preferenze dell’Utente);
• se il trattamento è necessario per l’esecuzione di un contratto con l’Utente e/o per l’esecuzione di misure precontrattuali, adottate su richiesta dello stesso;
• se il trattamento è necessario per adempiere un obbligo legale, al quale è soggetto il Titolare;
• se il trattamento è necessario per il perseguimento del legittimo interesse del Titolare o di terzi, con particolare riferimento alla protezione e alla sicurezza dell’APP, all’erogazione di specifici servizi su richiesta dell’interessato, alla prevenzione di frodi e di altri comportamenti illeciti e al diritto del Titolare di agire e difendersi in eventuali contenziosi stragiudiziali e giudiziali.

È sempre possibile richiedere al Titolare di chiarire la concreta base giuridica di ciascun trattamento e di specificarla.

FINALITÀ

I dati personali eventualmente forniti dall’utente sono utilizzati per finalità connesse all’esecuzione del servizio o della prestazione richiesta, nonché, se ne ricorrono i presupposti, per adempiere ad obblighi legali e contrattuali, per tutelare i diritti ed interessi del Titolare o quelli di Utenti o di terze parti e, altresì, per individuare eventuali attività dolose o fraudolente.

Nessun dato viene comunicato se non per eseguire il servizio o la prestazione richiesta.

NATURA DEL CONFERIMENTO DEI DATI

Se non diversamente specificato, i dati richiesti nei form di contatto sono obbligatori e, in tal caso, se l’Utente rifiuta di comunicarli, potrebbe essere impossibile per il Titolare fornire il servizio richiesto dall’Utente stesso. Invece, nel caso in cui il Titolare indicasse alcuni dati come facoltativi, gli Utenti sono totalmente liberi di non fornirli senza che ciò abbia alcuna conseguenza sulla disponibilità del servizio o sulla sua operatività.

Gli Utenti, che dovessero avere dubbi su quali dati siano obbligatori, possono sempre contattare il Titolare.

CATEGORIE DI SOGGETTI CUI POSSONO ESSERE COMUNICATI I DATI

I dati non sono diffusi. Possono venirne a conoscenza, nei limiti delle rispettive funzioni, i soggetti autorizzati al trattamento (art. 29 del Regolamento) appartenenti alle funzioni del Titolare. I dati possono inoltre essere comunicati alle seguenti categorie di destinatari:

• fornitori che trattano i dati per conto del Titolare, designati responsabili del trattamento ai sensi dell’art. 28 del Regolamento;
• autorità giudiziarie, di pubblica sicurezza, amministrative e fiscali, nei casi previsti dalla legge; consulenti e professionisti per la tutela dei diritti del Titolare.

L’App è distribuita tramite stores: per i dati trattati dai distributori di App in occasione del download e degli aggiornamenti, tali soggetti operano in qualità di autonomi titolari secondo le proprie informative.

LUOGO DEL TRATTAMENTO

I trattamenti hanno luogo presso la sede del Titolare e sono effettuati da personale appositamente autorizzato al trattamento, oppure da eventuali fornitori terzi incaricati di operazioni di manutenzione.

Per ottenere ulteriori informazioni sul luogo del trattamento l’Utente può sempre contattare il Titolare.

EVENTUALE TRASFERIMENTO ALL’ESTERO DEI DATI PERSONALI

Il Titolare non trasferisce, né intende trasferire dati personali a destinatari in Paesi terzi ovvero a organizzazioni internazionali.

MODALITÀ DEL TRATTAMENTO E PERIODO DI CONSERVAZIONE DEI DATI

I dati personali sono trattati con strumenti automatizzati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti. In particolare, i dati personali raccolti per finalità riconducibili all’interesse legittimo del Titolare saranno trattenuti sino al soddisfacimento di tale interesse.

L’Utente può sempre contattare il Titolare per ottenere tutte le informazioni in merito all’interesse legittimo perseguito dal Titolare stesso, soprattutto in riferimento ai tempi massimi di conservazione dei dati raccolti e utilizzati per finalità di marketing ed eventualmente di profilazione.

Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.

DIRITTI DEGLI INTERESSATI

L’interessato può far valere i diritti di cui agli artt. 15-21 del Regolamento, ovvero:

• accesso ai dati;
• rettifica dei dati;
• cancellazione dei dati (“diritto all’oblio”);
• limitazione del trattamento dei dati;
• portabilità dei dati;
• opposizione al trattamento.

L’Utente inoltre ha il diritto di revocare in ogni momento il consenso al trattamento dei propri dati personali precedentemente espresso, senza che sia pregiudicata la liceità del trattamento basata sul consenso prima della revoca.

Dal momento che il Titolare ha provveduto a designare un RPD, i Suoi diritti potranno essere esercitati inviando una e-mail o una PEC a tale soggetto, precisamente ai seguenti indirizzi:

• e-mail: info@ambroservizi.it;
• PEC: ambrostudioservizi@pec.it.

RECLAMO GARANTE PRIVACY

L’Utente, quale interessato, ha la possibilità di presentare reclamo al Garante per la protezione dei dati personali, anche secondo le modalità e i modelli previsti nel Sito Web del Garante stesso, in particolare al presente URL.

DATI ANONIMI O AGGREGATI

L’anonimizzazione si configura come un trattamento che ha lo scopo di impedire l’identificazione dell’interessato. I dati resi anonimi non rientrano nell’ambito di applicazione della legislazione in materia di protezione dei dati. Raccogliamo, elaboriamo e condividiamo dati aggregati come dati statistici o demografici per diverse finalità. I dati aggregati possono derivare da dati personali forniti dall’Utente, ma non sono considerati dati personali in quanto, come specificato, non consentono né direttamente né indirettamente l’identificazione dell’interessato. Tali dati saranno utilizzati anche al fine di migliorare la qualità dei prodotti/servizi offerti dal Titolare, sviluppare nuove funzionalità, nonché per ulteriori scopi di ricerca generali (per es.: al fine di verificare la frequenza con cui si utilizza un determinato prodotto o servizio; per calcolare la percentuale di utenti che accedono a una specifica funzione dell’APP; etc.). Poiché tali dati non consentono l’individuazione di una persona fisica e non sono considerati personali, saranno condivisibili con ulteriori terzi, società o imprese controllate e partners.

Ultimo aggiornamento: 30/10/2026

PRIVACY POLICY – DARWIN EVOLUTION APP

INTRODUCTION

This policy is issued pursuant to Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, repealing Directive 95/46/EC, also known as the “General Data Protection Regulation”, hereinafter the Regulation.

This policy describes the processing of the personal data of Users who interact with the services accessible through the Darwin Evolution APP. All such persons qualify as “Data Subjects” regarding the processing of personal data.

This policy does not apply to any websites that the User may access through links in the APP.

DEFINITIONS

To facilitate understanding of this policy, the following definitions are provided (Article 4 of the Regulation):

• “processing”: any operation or set of operations which is performed on personal data or on sets of personal data, whether or not by automated means, such as collection, recording, organisation, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, restriction, erasure or destruction.
• “personal data”: any information relating to an identified or identifiable natural person (“Data Subject”); an identifiable natural person is one who can be identified, directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier, or to one or more factors specific to the physical, physiological, genetic, mental, economic, cultural or social identity of that natural person.
• “special categories of personal data”: personal data revealing racial or ethnic origin, political opinions, religious or philosophical beliefs, or trade union membership, as well as genetic data, biometric data processed for the purpose of uniquely identifying a natural person, data concerning health, or data concerning a natural person’s sex life or sexual orientation.
• “data controller”: the natural or legal person, public authority, agency or other body which, alone or jointly with others, determines the purposes and means of processing personal data.
• “data processor”: the natural or legal person, public authority, agency or other body which processes personal data on behalf of the data controller.

DATA CONTROLLER AND DATA PROTECTION OFFICER

The data controller is Ferroli S.p.A., with registered office at Via Ritonda 78/a, 37047 San Bonifacio (VR), Italy, Tel. +39 045 6139411, email privacy@ferroli.com, certified email (PEC) ferroli@legalmail.it, hereinafter the Controller.

The data controller has appointed a “Data Protection Officer” (hereinafter DPO) pursuant to Articles 36, 37 and 38 of the Regulation. The DPO may be contacted for any information or request at info@ambroservizi.it or by certified email (PEC) at ambrostudioservizi@pec.it.

DATA PROCESSED

The optional, explicit and voluntary submission of personal data – including by email to the addresses indicated or through the registration forms available in the APP – entails the subsequent and necessary acquisition of the sender’s address and the data provided by the sender, as well as any other data included in the communication, in order to respond to requests.

The User is responsible for any third-party personal data obtained, published or shared through the APP and guarantees that they have the right to communicate or disclose such data, thereby releasing the data controller from any liability towards third parties.

Specific summary notices will progressively be provided or displayed on the data controller’s website pages prepared for particular services requested by Users.

LEGAL BASIS FOR PROCESSING

The data controller processes the User’s personal data where at least one of the following conditions applies:

• the Data Subject has given consent to the processing of their personal data for one or more specific purposes, particularly for marketing, statistical and, where applicable, profiling purposes (the study and analysis of the User’s preferences).
• processing is necessary for the performance of a contract to which the Data Subject is party or in order to take steps at the request of the Data Subject prior to entering into a contract.
• processing is necessary for compliance with a legal obligation to which the Controller is subject.
• processing is necessary for the purposes of the legitimate interests pursued by the Controller or by a third party, particularly the protection and security of the APP, the provision of specific services at the Data Subject’s request, the prevention of fraud and other unlawful conduct, and the Controller’s right to bring or defend claims in out-of-court and judicial proceedings.

The Data Subject may ask the data controller at any time to clarify and specify the legal basis applicable to each processing activity.

PURPOSES

Any personal data provided by the User are used for purposes connected with the performance of the requested service, as well as, where the relevant conditions apply, to comply with legal and contractual obligations, protect the rights and interests of the data controller, Users or third parties, and identify any malicious or fraudulent activities.

No data are disclosed except where necessary to perform the requested service.

NATURE OF THE PROVISION OF DATA

Unless otherwise specified, the data requested in contact forms are mandatory. If the User refuses to provide them, the data controller may be unable to provide the service requested by the User. Where the data controller identifies certain data as optional, Users are entirely free not to provide them, without any effect on the availability or operation of the service.

Users who are uncertain as to which data are mandatory may contact the data controller at any time.

CATEGORIES OF RECIPIENTS TO WHOM DATA MAY BE DISCLOSED

The data are not disseminated. Within the limits of their respective duties, persons authorised to process personal data under the authority of the data controller (Article 29 of the Regulation) may have access to them. Personal data may also be disclosed to the following categories of recipients:

• suppliers that process personal data on behalf of the data controller and are appointed as Processors pursuant to Article 28 of the Regulation.
• judicial, public security, administrative and tax authorities, in the cases provided for by law; consultants and professionals engaged to protect the data controller’s rights.

The APP is distributed through app stores. With regard to personal data processed by app distributors when the APP is downloaded or updated, those parties act as separate data controllers in accordance with their own privacy policies.

PLACE OF PROCESSING

Processing takes place at the data controller’s premises and is carried out by personnel specifically authorised to process personal data, or by third-party suppliers engaged to perform maintenance activities.

The User may contact the Controller at any time for further information on the place of processing.

POSSIBLE TRANSFER OF PERSONAL DATA ABROAD

The data controller does not transfer, and does not intend to transfer, personal data to recipients in third countries or to international organisations.

METHODS OF PROCESSING AND DATA RETENTION PERIOD

Personal data are processed by automated means for no longer than is necessary for the purposes for which they were collected. In particular, personal data processed for purposes based on the data controller’s legitimate interests will be retained until those interests have been satisfied.

The Data Subject may contact the data controller at any time to obtain further information on the legitimate interests pursued by the data controller, particularly with regard to the maximum retention periods for personal data processed for marketing and, where applicable, profiling purposes.

Appropriate security measures are implemented to prevent the loss of personal data, unlawful or improper use, and unauthorised access.

RIGHTS OF DATA SUBJECTS

The Data Subject may exercise the rights provided for in Articles 15–21 of the Regulation, namely:

• the right of access to personal data.
• the right to rectification of personal data.
• the right to erasure of personal data (“right to be forgotten”).
• the right to restriction of processing.
• the right to data portability.
• the right to object to processing.

The Data Subject also has the right to withdraw consent at any time, without affecting the lawfulness of processing based on consent before its withdrawal.

As the data controller has appointed a DPO, Data Subjects may exercise their rights by sending an email or certified email (PEC) to the DPO at the following addresses:

• email: info@ambroservizi.it.
• certified email (PEC): ambrostudioservizi@pec.it.

COMPLAINT TO THE ITALIAN DATA PROTECTION AUTHORITY

The Data Subject may lodge a complaint with the Italian Data Protection Authority in accordance with the procedures and forms available on the Authority’s website.

ANONYMOUS OR AGGREGATED DATA

Anonymisation is a processing operation intended to prevent the identification of the Data Subject. Anonymised data fall outside the scope of data protection legislation. We collect, process and share aggregated data, such as statistical or demographic data, for various purposes. Aggregated data may be derived from personal data provided by the User but are not considered personal data because they do not allow the Data Subject to be identified, either directly or indirectly. Such data will also be used to improve the quality of the products and services offered by the data controller, develop new features, and for other general research purposes (for example, to determine how frequently a particular product or service is used or to calculate the percentage of Users who access a specific APP function). As these data do not permit the identification of a natural person and are not considered personal data, they may be shared with third parties, subsidiaries and business partners.

Last updated: 30/10/2026