Informativa privacy

INFORMATIVA SULLA PRIVACY DI PPG PER L’EUROPA

Noi di PPG ci impegniamo a proteggere la privacy dell’utente. Questa informativa sulla privacy stabilisce in che modo le entità europee del gruppo PPG Industries, Inc. (di seguito indicato come “PPG” o “noi”) utilizzano e proteggono i dati personali (“Dati personali”) che l’utente potrebbe avere fornito attraverso l’uso dei nostri siti Web o app, da social media (collettivamente “Siti”), da telefono, per iscritto o in altro modo. La presente dichiarazione si applica ogni volta che ci si trovi nell’Unione europea (UE), nello Spazio economico europeo (SEE) o in Svizzera o che i propri dati personali siano elaborati da un’entità PPG con sede in una di queste regioni. Tuttavia, per alcuni prodotti e servizi potrebbero essere applicate specifiche informative sulla privacy invece di questa dichiarazione.

Leggendo questa informativa sulla privacy, si verrà messi a conoscenza delle basi su cui trattiamo i Dati personali quando si accede ai nostri Siti o si interagisce con noi. Tutti i Dati personali forniti, saranno trattati come indicato di seguito.

Chi è responsabile per il trattamento dei Dati personali?

L’entità PPG che fornisce il rispettivo Sito che si sta visitando o con cui si interagisce ne è il titolare e, pertanto, è responsabile del trattamento dei Dati personali forniti durante tale visita o interazione.

Quali Dati personali raccogliamo?

Potremmo raccogliere le seguenti informazioni durante la visita dei nostri Siti o durante l’interazione con noi:

• Informazioni personali come nome, professione e data di nascita;

• Informazioni di contatto, incluso l’indirizzo di residenza, dell’ufficio e di posta elettronica;

• Le aree di interesse;

• Altre informazioni relative a sondaggi/feedback dei clienti;

• Informazioni su prodotti, attrezzature e dispositivi di PPG o concorrenti utilizzati dall’utente;

• Informazioni sul pagamento, incluso numero di carta di credito/debito o altre informazioni finanziarie;

• Informazioni sull’account, tra cui nome utente e password crittografata;

• Informazioni raccolte automaticamente durante la visita dei nostri Siti, inclusi indirizzi IP, posizioni generiche, fornitori di servizi, orari di attività, identificatori di tecnologia e dispositivi e informazioni raccolte tramite cookie/pixel di tracciamento (vedere anche la sezione sottostante “Come utilizziamo cookie e tecnologie simili”).

Tutto ciò che ci viene inviato, ad esempio, tramite azioni quali:

• Acquistare, ordinare e pagare prodotti o servizi;

• Completare moduli sui nostri Siti;

• Iscriversi alla nostra newsletter;

• Partecipare alle nostre promozioni, offerte, sondaggi, quiz, questionari e/o concorsi;

• Creare un account utente sui nostri Siti;

• Fornirci un feedback o lasciare una recensione del prodotto;

Contattare PPG con domande e commenti.

Come utilizziamo cookie e tecnologie simili

PPG utilizza cookie del browser, cookie Flash, pixel di tracciamento, plug-in di social media/network e Google Analytics. Alcuni fornitori possono inserire e leggere cookie sui nostri Siti per aiutare PPG a inviare messaggi di marketing sui Siti e su altre posizioni online visitate dopo aver abbandonato i Siti.

• I cookie del browser sono piccole informazioni che un sito memorizza sul computer, smartphone o dispositivo simile di un utente/visitatore che possono essere utilizzati per memorizzare/ricordare le preferenze dell’utente, salvare dati, tenere traccia dell’attività online dell’utente e/o ricordare al sito l’utente/visitatore durante la sua visita successiva del sito. I cookie possono anche essere utilizzati per personalizzare le esperienze dell’utente/visitatore sui siti e raccogliere informazioni sulla navigazione dei siti da parte dell’utente/visitatore. PPG e terze parti con cui lavoriamo utilizzano i cookie del browser per attività di marketing mirate e analisi dei siti Web. I cookie del browser sono posizionati sui Siti PPG da PPG e da terze parti. Le informazioni che PPG raccoglie e condivide non contengono Dati personali (come nomi di clienti o consumatori, indirizzi, numeri di telefono o indirizzi e-mail).

• I cookie Flash sono file che memorizzano informazioni sul computer o su un altro dispositivo similmente ai cookie del browser. PPG li utilizza su determinati Siti per scopi quali funzionalità di mappe e animazioni, ma PPG non raccoglie Dati personali attraverso questo processo.

• I pixel di tracciamento sono piccoli file di immagine inclusi nella formula per una pagina Web (proprio come qualsiasi altra richiesta di contenuto) o contenuti nelle e-mail. PPG utilizza pixel di tracciamento per aiutare a gestire la pubblicità online e l’analisi del traffico dei Siti. Questi file di immagini sono forniti da terze parti per la gestione degli annunci esterni, il monitoraggio del marketing di ricerca, il marketing di affiliazione e l’analisi. In tutti questi casi, i pixel di tracciamento sono programmati per raccogliere l’indirizzo IP del computer e altre poche informazioni quando l’utente naviga sui nostri Siti. PPG non raccoglie nome, indirizzo e-mail o numero di telefono tramite questa tecnologia. Ad esempio, con le campagne pubblicitarie online, i pixel di tracciamento consentono a terzi di riconoscere un cookie sul browser Web, che a sua volta ci consente di scoprire quali pubblicità portano utenti unici ai Siti PPG da altre posizioni su Internet.

• Plug-in di social media/network

• AddThis: I nostri Siti utilizzano plug-in AddThis forniti da Oracle America, Inc. (“Oracle”). Questi plug-in consentono di condividere contenuti con altri utenti, ad esempio tramite social media/network. Questo ci aiuta a migliorare i nostri contenuti e renderli più interessanti per l’utente. Tramite questi plug-in, il browser stabilisce una connessione diretta con i server Oracle e, a seconda dei casi, con il servizio di social media/network selezionato. I destinatari ricevono l’informazione della visita del rispettivo Sito, insieme a informazioni correlate, quali indirizzo IP, data e ora della richiesta, browser, Sito da cui è originata la richiesta, volume dei dati trasmessi e sistema operativo utilizzato. Queste informazioni vengono elaborate sui server Oracle negli Stati Uniti. Se si condividono contenuti dai nostri Siti, ad esempio tramite social media/network, la visita dei nostri Siti potrebbe essere associata al profilo utente sul rispettivo social network. Non abbiamo alcuna influenza o ulteriori informazioni sul trattamento dei dati. Oracle memorizza i dati nei profili utente e li usa per scopi di marketing, ricerche di mercato e/o design del proprio sito Web basato sulla domanda. Anche per quanto riguarda gli utenti che non hanno effettuato il login, tale analisi serve in particolare per la fornitura di pubblicità basata sulla domanda e per informare gli altri utenti del rispettivo social network delle attività che l’utente svolge sui nostri Siti. Ulteriori informazioni sono disponibili all’indirizzo http://www.addthis.com/privacy.

Provider di social media/network: Generalmente, quanto suddetto si applica anche ad altri plug-in di social media/network che utilizziamo sui nostri Siti e che ci vengono forniti direttamente dai provider di social media/network, ovvero Facebook, Instagram, Pinterest e Twitter. È possibile identificare il rispettivo provider per il nome e/o il logo sul pulsante del plug-in. A seconda del sito Web PPG, utilizzando questi plug-in è possibile condividere contenuti o semplicemente essere reindirizzati dal nostro sito Web che si sta visitando alla nostra rispettiva pagina nel social media/network. Ulteriori informazioni sono disponibili agli indirizzi https://www.facebook.com/policy.php, https://help.instagram.com/155833707900388, https://policy.pinterest.com/en/privacy-policy e https://twitter.com/en/privacy.

• Google Analytics: I nostri Siti utilizzano Google Analytics, un servizio di analisi Web di Google LLC (“Google”). Ciò include la modalità operativa “Universal Analytics”, che consente di assegnare dati, sessioni e interazioni su più dispositivi a un ID utente pseudonimo e quindi analizzare le attività di un utente attraverso più dispositivi. Google Analytics ricorre a cookie che consentono di analizzare l’utilizzo dei nostri Siti. Le informazioni sull’utilizzo da parte dell’utente dei nostri Siti generate dai cookie vengono solitamente trasferite su un server di Google negli Stati Uniti e archiviate lì. Tuttavia, abbiamo attivato l’anonimizzazione IP per Google Analytics sui nostri Siti, al fine di garantire la raccolta anonima di indirizzi IP (la cosiddetta mascheratura dell’indirizzo IP). Pertanto, l’indirizzo IP viene abbreviato da Google all’interno degli Stati Membri dell’Unione Europea o di altri stati contraenti l’accordo sullo Spazio economico europeo prima di tale trasferimento. Solo in casi eccezionali l’indirizzo IP completo verrà inviato a un server di Google negli Stati Uniti e abbreviato lì. L’indirizzo IP trasmesso dal browser dell’utente nel contesto di Google Analytics non verrà combinato con altri dati di Google. Ulteriori informazioni sulle condizioni di utilizzo e sulla protezione dei dati sono disponibili all’indirizzo http://www.google.com/analytics/terms/us.html e https://policies.google.com/privacy?hl=en.

Per nostro conto, Google si avvarrà delle informazioni per analizzare l’utilizzo dei nostri Siti, compilare report sulle attività del sito Web e fornirci ulteriori servizi relativi all’uso dei nostri Siti e di Internet. Utilizziamo Google Analytics per analizzare l’utilizzo dei nostri Siti e migliorarli regolarmente. Con le statistiche raccolte, siamo in grado di migliorare i nostri contenuti e renderli più interessanti per l’utente. I trasferimenti dei Dati personali negli Stati Uniti si svolgeranno sotto lo scudo UE-USA per la privacy, sulla base della decisione sull’adeguatezza della Commissione Europea, per la quale Google è certificata (https://www.privacyshield.gov/EU-US-Framework). I dati da noi inviati collegati ai cookie, agli identificatori degli utenti (ad esempio gli ID utente) o agli identificatori pubblicitari verranno conservati per 14 mesi. Una volta al mese, i dati che hanno raggiunto la fine del periodo di conservazione vengono automaticamente eliminati.

Disattivazione di cookie o tecnologie simili

È possibile scegliere se determinate informazioni raccolte su siti Web, inclusi i Siti PPG, vengano utilizzate, ad esempio, per personalizzare la pubblicità in base alle previsioni generate dalle visite nel tempo e su diversi siti Web. Si prega di ricordare che rifiutare i cookie può influire sulla propria esperienza sui Siti PPG.

• Cookie del browser: L’utente ha diritto di opporsi alla raccolta e all’archiviazione dei suoi Dati personali, come sopra descritto, eliminando o impedendo il posizionamento dei cookie del browser. È possibile farlo seguendo le istruzioni contenute nella sezione della guida del proprio browser. Per alcuni cookie del browser che indirizzano la pubblicità, visitare l’European Interactive Digital Advertising Alliance all’indirizzo http://www.youronlinechoices.com/ e rinunciare alla pubblicità comportamentale fornita dalle aziende associate ad EDAA. Inoltre, la maggior parte dei browser può essere impostata per avvisare quando un cookie del browser viene inserito sul computer o su un altro dispositivo.

• Cookie Flash: Un utente ha il diritto di opporsi alla raccolta e all’archiviazione dei propri Dati personali come descritto sopra rimuovendo i cookie Flash. È possibile farlo gestendo le impostazioni di Flash Player con Adobe. Per eliminare o impedire il posizionamento dei cookie Flash, è necessario visitare il sito della Guida di Adobe Flash Player all’indirizzo http://www.adobe.com/support/documentation/en/flashplayer/help/, fare clic sul collegamento ipertestuale per il “Website Privacy Settings panel (Pannello di Impostazioni della Privacy del sito Web)” sul lato sinistro dello schermo e seguire le istruzioni per impedire che il contenuto Flash di terzi memorizzi i dati sul computer.

• Pixel di tracciamento: Poiché i pixel di tracciamento sono inclusi nella formula di una pagina Web o contenuti nelle e-mail, non è possibile disattivarli o rifiutarli. Tuttavia, laddove vengano utilizzati insieme ai cookie, possono essere resi inefficaci, optando per l’esclusione dei cookie o modificando le impostazioni dei cookie nel browser. In altri casi, come per le e-mail, i pixel di tracciamento non vengono utilizzati insieme ai cookie e se non si è soddisfatti dell’uso dei pixel di tracciamento in tale modo, non si dovrebbero utilizzare i Siti o abbonarsi per ricevere e-mail.

• Plug-in di social media/network: L’utente ha il diritto di opporsi alla raccolta e all’archiviazione dei suoi Dati personali come sopra descritto. Per quanto riguarda AddThis, è possibile farlo facendo clic sul pulsante di disattivazione su http://www.addthis.com/privacy/opt-out. Inoltre, è possibile impedire che i cookie vengano memorizzati seguendo la stessa procedura utilizzata per i cookie del browser (vedere sopra). Inoltre, l’utente ha il diritto di opporsi alla creazione di profili utente. Per esercitare questo diritto è necessario contattare direttamente AddThis o il provider del rispettivo social media/network. Ulteriori informazioni sui diritti dell’utente sono disponibili agli indirizzi http://www.addthis.com/privacy, https://www.facebook.com/policy.php, https://help.instagram.com/155833707900388, https://policy.pinterest.com/en/privacy-policy e https://twitter.com/en/privacy.

• Google Analytics: L’utente ha il diritto di opporsi alla raccolta e all’archiviazione dei suoi Dati personali come sopra descritto impedendo che i cookie vengano memorizzati, utilizzando la stessa procedura utilizzata per i cookie del browser (vedi sopra). Inoltre, è possibile impedire la raccolta dei dati generati da cookie e relativi al proprio utilizzo del Sito e al trattamento di tali dati da parte di Google installando un componente aggiuntivo del browser che può essere scaricato all’indirizzo https://tools.google.com/dlpage/gaoptout?hl=en. I cookie opt-out impediranno la futura raccolta di dati durante la visita dei nostri Siti. Se si desidera impedire la raccolta su più dispositivi tramite Universal Analytics, disattivarli su tutti i dispositivi che si utilizzano.

Perché elaboriamo i Dati personali?

Possiamo elaborare i Dati personali per i seguenti scopi (le basi legali per il nostro trattamento sono evidenziate in grassetto):

• Per perseguire i nostri interessi legittimi che includono, ad esempio:

o Fornire il servizio clienti;

o Gestione e assistenza ai reclami;

o Capire le esigenze e offrire un servizio migliore e comprendere al meglio l’utente come nostro cliente;

o Migliorare il contenuto, l’amministrazione generale e la personalizzazione dei nostri Siti, ad esempio personalizzando l’esperienza degli utenti, misurando l’efficacia delle comunicazioni e le prestazioni dei Siti e ottimizzando le prestazioni degli stessi;

o Migliorare i nostri prodotti e servizi;

Fornire offerte, prodotti, campioni, inviti a eventi e corsi di formazione e altre informazioni pubblicitarie che abbiamo motivo di ritenere interessanti per l’utente in base alle sue precedenti richieste o a prodotti simili acquistati o che hanno suscitato il suo interesse in precedenza;

o Compilare approfondimenti di mercato;

o Impostare e amministrare account di utenti sui nostri Siti;

o Attivare il software PPG che si desidera avere; e

o Risolvere i problemi di software, sicurezza e i problemi operativi;

•  Nei casi in cui ci è stato fornito il consenso, ad esempio, per contattare l’utente periodicamente via e-mail per promozioni, nuovi prodotti o servizi o eventi, oppure per fornire altre informazioni pubblicitarie;

•  Per adempiere ai nostri obblighi nell’ambito di un contratto tra l’utente e noi in relazione ai nostri prodotti o servizi, ovvero rispondere ai suoi quesiti e soddisfare le sue richieste o ordini, elaborare pagamenti, amministrare ed elaborare sondaggi, quiz, questionari e/o concorsi;

•  Per adempiere ai nostri obblighi legali che includono, ad esempio:

o Mantenere i nostri documenti aziendali;

o Prevenire le frodi;

o Rispondere alle richieste delle autorità pubbliche.

Laddove chiediamo i Dati personali a causa di requisiti legali o contrattuali, indicheremo quali informazioni sono volontarie. Tuttavia, se l’utente non fornisce determinate informazioni volontariamente, potremmo non essere in grado di fornire i rispettivi prodotti o servizi, o rispondere alle sue richieste, per le quali abbiamo bisogno di tali informazioni.

Per quanto tempo conserviamo i Dati personali?

I Dati personali saranno conservati da PPG solo per il tempo necessario: (i) per gli scopi per i quali sono stati raccolti; (ii) per essere trattenuti dalla legge; e/o (iii) per risolvere eventuali problemi che potrebbero sorgere in un secondo momento (nel qual caso forniremo ogni ulteriore informazione come richiesto dalla legge).

Categorie di destinatari di Dati personali

Potremmo trasferire i Dati personali a terzi come segue:

• Le entità del gruppo PPG possono essere destinatari dei Dati personali dell’utente perché possiamo beneficiare della nostra struttura aziendale per offrire un servizio più rapido ed efficiente, condividendoli all’interno dei sistemi informativi del gruppo, dell’amministrazione finanziaria o di altre attività amministrative e di assistenza clienti.

• I processori e fornitori di servizi sono a volte incaricati da PPG di aiutarci con i loro servizi e possono, nel corso del loro incarico, ricevere o avere accesso a Dati personali. Questi processori e fornitori di servizi includono: (i) agenzie di media, design, stampa, promozionali e di eventi per condurre attività promozionali e di marketing o eseguire comunicazioni per conto di PPG; (ii) società di sondaggi e ricerche di mercato, al fine di ottenere informazioni di mercato; (iii) provider IT e altri fornitori di servizi tecnici per ottenere servizi di hosting, di archiviazione o di recupero nel caso in cui i sistemi informatici di PPG siano stati danneggiati, distrutti o risultino inaccessibili; (iv) entità di spedizione e fornitori di servizi logistici (ad esempio, corrieri, servizi postali) per spedire

all’utente prodotti e altri materiali per conto di PPG; (v) fornitori di servizi di elaborazione dei pagamenti; e (vi) agenzie di servizi per i clienti per fornire il servizio nel caso di ordine online.

•  In caso di un obbligo legale, potremmo anche divulgare i Dati personali e altre informazioni a terze parti pertinenti se ci viene richiesto di farlo dalla legge o se divulgare tali informazioni è necessario per: (i) condurre indagini su possibili violazioni della legge; (ii) identificare, contattare o condurre azioni legali contro qualcuno che potrebbe violare un accordo stipulato con PPG; o (iii) per evitare imminenti danni fisici a qualsiasi persona o per proteggere i diritti, la sicurezza o la proprietà di PPG. Potremmo anche divulgare i Dati personali a terze parti pertinenti (ad esempio, investigatori forensi, consulenti legali esterni, forze dell’ordine) per indagare, reagire e/o impedire una violazione di sicurezza/dati o cooperare con le autorità governative o di polizia in base ad altre questioni legali.

•  Nel corso delle transazioni societarie, PPG può condividere i Dati personali e altre informazioni con terzi (e i suoi avvocati, commercialisti e altre parti interessate) nel caso in cui PPG si fonda, acquisisca, sia acquisita da o diventi affiliata legale con tale terza parte, o nel caso in cui tale transazione venga proposta.

Ad eccezione di quanto sopra descritto, i Dati personali non vengono trasferiti a nessuna persona o entità. Laddove trasferiamo i Dati personali a terzi (come descritto sopra), garantiamo sempre che tutti gli accordi contrattuali richiesti siano concordati tra noi e le terze parti. Ciò può includere contrattualmente la richiesta di agire solo su nostra istruzione, di implementare misure appropriate per la protezione dei Dati personali dell’utente e di non usarle per i propri scopi.

Trasferimenti internazionali di Dati personali

In generale, utilizziamo i Dati personali all’interno del Paese dell’utente o di un altro stato membro dell’Unione Europea. Tuttavia, in qualità di azienda internazionale, PPG può trasferire i Dati personali a tutta l’organizzazione PPG su scala globale o coinvolgere fornitori di servizi terzi con sede in paesi al di fuori dell’Unione Europea. Alcuni di questi paesi potrebbero non garantire un livello adeguato di protezione in relazione al trattamento dei Dati personali. In tali casi, non trasferiamo i Dati personali a meno che non abbiamo fornito garanzie appropriate come accordi sul trattamento dei dati sulla base di clausole standard sulla protezione dei dati adottate dalla Commissione Europea (che PPG ha implementato per i trasferimenti alle sue entità del gruppo negli Stati Uniti, per esempio). È possibile richiedere una copia di tali garanzie sul trattamento dei Dati personali contattandoci come descritto nella sezione “Come contattarci” di seguito.

Come proteggiamo i Dati personali

PPG adotta le misure appropriate per proteggere i Dati personali da distruzione accidentale o illecita, perdita, alterazione o divulgazione o accesso non autorizzati utilizzando una serie di garanzie fisiche, operative e tecnologiche. Quando i Dati personali non sono più necessari (come descritto nella presente informativa sulla privacy) vengono distrutti, resi anonimi o eliminati utilizzando metodi sicuri.

I diritti dell’utente

L’utente ha i seguenti diritti:

• Diritto di accesso: L’utente potrebbe richiedere a PPG di fornire conferma del trattamento dei suoi Dati personali e, in tal caso, ottenere da noi l’accesso ai Dati personali e a informazioni su come essi vengono elaborati.

• Diritto di rettifica: L’utente potrebbe richiedere di correggere Dati personali imprecisi che lo riguardano o completare tali dati se sono incompleti.

• Diritto alla cancellazione (“diritto all’oblio”): In determinate circostanze, si può da noi ottenere la cancellazione dei propri Dati personali.

• Diritto di restrizione del trattamento: In determinate circostanze, è possibile ottenere la limitazione del trattamento dei Dati personali.

• Diritto alla portabilità dei dati: Laddove il trattamento dei Dati personali sia basato sul consenso o su un contratto tra l’utente e noi, questi potrebbe richiedere la fornitura dei Dati personali comunicati, in un formato strutturato, comunemente usato e leggibile da un dispositivo, e avere il diritto di trasmettere tali dati a un altro titolare senza impedimenti da parte nostra o, laddove tecnicamente fattibile, di ottenere la trasmissione di tali dati direttamente da noi a un altro titolare.

• Diritto di obbiezione: È possibile opporsi al nostro trattamento dei Dati personali (i) per scopi di marketing diretto in qualsiasi momento; o (ii), per motivi relativi a una propria particolare situazione, laddove svolgiamo un compito nell’interesse pubblico o perseguiamo i nostri interessi legittimi o quelli di terzi.

Nel caso in cui ci sia stato dato il consenso al trattamento dei Dati personali, è possibile revocare il consenso in qualsiasi momento e senza costi con effetto per il futuro. In tal caso, interromperemo il rispettivo trattamento dei Dati personali in base a tale consenso. Tuttavia, ciò potrebbe, ad esempio, impedirci di fornire determinati servizi per i quali abbiamo elaborato i Dati personali.

Se si desidera esercitare uno dei diritti sopra indicati, si prega di contattarci utilizzando i dettagli di contatto forniti nella sezione “Come contattarci” di seguito.

In ogni caso e in qualsiasi momento, è possibile presentare un reclamo all’autorità di protezione dei dati.

Come contattarci

In caso di domande sulla presente informativa sulla privacy o su come trattiamo i dati personali o per esercitare i propri diritti, si prega di contattarci all’indirizzo dp-eu@ppg.com, o di scriverci utilizzando le informazioni di contatto fornite per l’entità PPG europea pertinente sul suo rispettivo sito Web o in qualsiasi sua comunicazione che si potrebbe aver ricevuto.