Dichiarazione sulla protezione dei dati per le applicazioni mobili e i servizi cloud Geberit

La presente dichiarazione sulla protezione dei dati si applica all’utilizzo delle applicazioni mobili e dei servizi cloud, nonché ai servizi offerti tramite essi, nella misura in cui vengono trattati i vostri dati personali. Per «dati personali» si intendono tutte le informazioni riguardanti una persona fisica identificata o identificabile.

2.1 Il gestore delle applicazioni mobili e dei servizi cloud e il titolare del trattamento dei dati personali è Geberit International AG, Schachenstrasse 77, 8645 Rapperswil-Jona, Svizzera («GEBERIT INTERNATIONAL AG», «noi»).

2.2 Il nostro responsabile della protezione dei dati può essere contattato via e-mail all’indirizzodataprotection@geberit.como all’indirizzo postale indicato sopra all’attenzione del «Responsabile della protezione dei dati». I nostri responsabili della protezione dei dati possono essere contattati in modo riservato all’indirizzoDPO@geberit.com.

Trattiamo i vostri dati in conformità con il diritto vigente in materia di protezione dei dati. Gli scopi del trattamento dei dati e la base giuridica su cui esso poggia concretamente sono indicate nella descrizione della rispettiva attività di trattamento. Trattiamo i vostri dati solo se ciò può avvenire in modo corretto e lecito e, qualora occorra una base giuridica, in virtù di una o più delle seguenti basi giuridiche:

3.1 Avete espresso il vostro consenso al trattamento dei vostri dati per uno o più scopi specifici. Potete revocare il vostro consenso in qualsiasi momento con effetto per il futuro, utilizzando i recapiti indicati sopra, senza che ciò pregiudichi la liceità del trattamento effettuato fino al momento della revoca.

3.2 Il trattamento è necessario all'esecuzione di un contratto di cui voi siete parte o all’esecuzione di misure precontrattuali adottate su vostra richiesta.

3.3 Il trattamento è necessario per adempiere un obbligo legale al quale siamo soggetti.

3.4 Il trattamento è necessario per il perseguimento dei legittimi interessi nostri o di terzi, a condizione che non prevalgano i vostri interessi o i vostri diritti e le vostre libertà fondamentali che richiedono la protezione dei vostri dati. Abbiamo effettuato preventivamente una valutazione dei diversi interessi per garantire che i vostri interessi siano adeguatamente considerati e non risultino prevalenti. Gli interessi che perseguiamo vi vengono comunicati per ogni attività di trattamento. Potete opporvi al trattamento dei vostri dati in qualsiasi momento con effetto per il futuro, per un motivo importante che vi riguarda personalmente. In tal caso, ci asteniamo dal trattare ulteriormente i vostri dati, salvo che non sussistano motivi legittimi cogenti che prevalgono sui vostri interessi, sui vostri diritti e sulle vostre libertà oppure finalizzati all'accertamento, all’esercizio o alla difesa di un diritto in sede giudiziaria. Se necessitate di ulteriori informazioni in merito alla valutazione degli interessi o se desiderate presentare opposizione, potete contattarci ai recapiti indicati sopra.

Di seguito, trovate informazioni relative ai dati personali che raccogliamo e a come li trattiamo.

4.1 Download delle applicazioni mobili

Quando scaricate le applicazioni mobili, alcune informazioni vengono trasmesse al negozio online per le applicazioni mobili da voi scelto. Poiché questi dati vengono trattati esclusivamente dal rispettivo negozio online, il loro utilizzo esula dal nostro controllo. Per ulteriori informazioni favorite consultare le condizioni d’uso e la dichiarazione sulla protezione dei dati del gestore del negozio online interessato.

4.2 Utilizzo delle applicazioni mobili e dei servizi cloud

4.2.1 Quando aprite per la prima volta le applicazioni mobili, vi viene chiesto di specificare il Paese in cui desiderate utilizzarle in modo da potervi fornire i servizi nella lingua appropriata e con la funzionalità prevista. La base giuridica è costituita dal nostro rapporto contrattuale con voi conformemente alle Condizioni d’uso per le applicazioni mobili e i servizi cloud Geberit.

4.2.2 Quando utilizzate le applicazioni mobili e i servizi cloud, i server di back-end, che forniscono ad esempio la connettività per i servizi cloud o le istruzioni per l'uso dei prodotti Geberit, raccolgono automaticamente e temporaneamente in file di log del server le seguenti informazioni trasmesse dal vostro dispositivo terminale mobile:

• l'indirizzo IP del dispositivo terminale mobile che invia la richiesta
• il percorso e gli argomenti della richiesta
• la data e l'ora della richiesta
• il sistema operativo del dispositivo terminale mobile che invia la richiesta

I dati contenuti nei file di log del server non vengono analizzati in modo da consentire di trarre conclusioni su singole persone. Nei casi in cui le informazioni elencate sopra (in particolare l'indirizzo IP) contengano dati personali, la base giuridica per la raccolta dei dati è il nostro legittimo interesse al corretto funzionamento delle nostre applicazioni mobili e dei nostri servizi cloud. La registrazione e l’analisi dei dati ci aiutano anche a garantire la sicurezza dei nostri sistemi informatici. I vostri dati personali non vengono sottoposti a ulteriori trattamenti e vengono cancellati non appena non sono più necessari rispetto allo scopo per il quale sono stati trattati. Se i dati vengono conservati per altri motivi analoghi, i vostri dati personali vengono anonimizzati affinché non sia possibile né associarvi a tali dati né identificarvi.

4.2.3 Se l’ID Geberit è utilizzato per l’autenticazione e/o l'autorizzazione dell’utente nelle applicazioni mobili, sul vostro dispositivo terminale mobile vengono conservate localmente le seguenti informazioni necessarie a tale scopo: l'identificatore univoco (UID) dell’ID Geberit, il vostro nome, il vostro indirizzo (facoltativo), il vostro indirizzo e-mail, il vostro numero di telefono e il vostro Paese. Questi dati locali vengono rimossi automaticamente quando effettuate il logout. Se utilizzate il servizio cloud per la gestione professionale delle flotte, il vostro numero di telefono viene utilizzato anche per l’autenticazione a due fattori. Il trattamento avviene sulla base del contratto che avete stipulato con noi al momento della creazione dell’ID Geberit.

4.2.4 Quando utilizzate le applicazioni mobili, avete la possibilità di trasmettere volontariamente dati personali, ad esempio registrando il vostro prodotto Geberit o contattando la società di distribuzione Geberit competente via e-mail o tramite il modulo di contatto. Questi dati vengono utilizzati per fornire servizi ed elaborare le vostre richieste. I dati vengono raccolti esclusivamente dalla società di distribuzione Geberit competente. La raccolta dei dati soggiage a una dichiarazione sulla protezione dei dati separata, consultabile sul relativo sito web Geberit.

Se avete effettuato l’accesso con il vostro ID Geberit, i dati che vi sono conservati possono essere utilizzati per la precompilazione di moduli. Questo trattamento avviene sulla base del contratto che avete stipulato con noi al momento della creazione dell’ID Geberit.
Potete anche verificare se il vostro prodotto Geberit è già registrato o meno. Per questa verifica, il numero di serie del vostro prodotto Geberit viene trasmesso a GEBERIT INTERNATIONAL AG sulla base del vostro consenso. Potete revocare il vostro consenso in qualsiasi momento con effetto per il futuro e cancellare così automaticamente lo stato di registrazione del prodotto Geberit nella vostra applicazione eliminando e successivamente riaggiungendo il vostro prodotto Geberit nell’applicazione mobile.

4.2.5 Nell’ambito dell’utilizzo dei servizi cloud per le notifiche, la manutenzione a distanza, le richieste di assistenza o la gestione professionale delle flotte, oppure in occasione di interventi di assistenza effettuati da tecnici di servizio incaricati o da rappresentanti del servizio clienti delle società Geberit, di norma vengono recuperati e a noi trasmessi i dati tecnici del vostro prodotto Geberit. Si tratta di dati dell'apparecchio come ad esempio il modello, il numero di articolo, il numero di serie (solo nel caso di servizi cloud), la data di fabbricazione, la data di installazione, la versione del firmware, le impostazioni dell’apparecchio, le impostazioni del profilo, nonché di dati statistici e diagnostici come le letture dei contatori dei componenti dell'apparecchio, i codici di errore e i registri degli eventi (ad es. errori, decalcificazioni e risciacqui). Ciò può essere effettuato tramite i servizi cloud oppure in loco da parte un tecnico di servizio tramite le applicazioni mobili. Abbiamo bisogno di questi dati per fornirvi i nostri servizi sulla base del nostro rapporto contrattuale e per migliorare la nostra gamma di prodotti e servizi come pure le loro funzioni e caratteristiche prestazionali attraverso analisi di dati anonimizzati sulla base dei nostri legittimi interessi. Nel caso dei servizi cloud, i dati vengono cancellati o completamente anonimizzati non appena non sono più necessari rispetto allo scopo per il quale sono stati trattati, solitamente dopo due anni.

4.2.6 Se utilizzate i servizi cloud per la manutenzione a distanza, la richiesta di assistenza o la gestione professionale delle flotte, potrebbero venire raccolti anche dati personali associati a voi o al vostro ID Geberit al fine di elaborare in modo efficiente una richiesta di intervento e fornire successivamente un servizio e un'assistenza per i prodotti Geberit compatibili (ad es. configurazione, manutenzione, ricerca di errori e risoluzione dei guasti da remoto). I dati in questione vengono raccolti esclusivamente dalla società di vendita Geberit competente.

4.2.7 Se utilizzate i servizi cloud per le notifiche o la gestione professionale delle flotte, avete la possibilità di ricevere informazioni su eventi importanti relativi ai prodotti Geberit compatibili. A tal fine, il vostro ID Geberit viene collegato al numero di serie del prodotto Geberit per inviare notifiche via e-mail all’indirizzo di posta elettronica memorizzato nell'ID Geberit. Inoltre, per alcuni prodotti Geberit è possibile ricevere anche notifiche push sulle vostre applicazioni mobili. Le notifiche sono facoltative e devono essere attivate dall'utente nelle applicazioni mobili (opt-in). La base giuridica è il vostro consenso. Potete revocare il vostro consenso in qualsiasi momento con effetto per il futuro disattivando le notifiche nelle applicazioni mobili o in un’e-mail ricevuta. In questo modo il collegamento viene rimosso e voi non ricevete più alcuna notifica.

4.2.8 L'utilizzo del servizio cloud per la gestione professionale delle flotte implica il raggruppamento di diversi prodotti Geberit compatibili in una o più cosiddette flotte, nonché l'autorizzazione di determinati ID Geberit ad accedere ai prodotti Geberit che la o le compongono e l'utilizzo delle funzioni e dei servizi a essi correlati. Per consentire anche a voi di accedere a una flotta, il vostro ID Geberit deve essere aggiunto alla flotta interessata. A tale scopo, il vostro ID Geberit viene collegato alla flotta in questione. Se non avete più bisogno di accedere alla flotta, un altro utente della stessa flotta può rimuovere e annullare tale collegamento. Se non desiderate più ricevere le rispettive notifiche, occorre disattivarle separatamente come indicato al punto 4.2.7.

Il servizio cloud per la gestione professionale delle flotte consente anche l’invio di notifiche a indirizzi e-mail non collegati a un ID Geberit definiti dagli utenti della flotta. Se per la ricezione di notifiche aggiungete indirizzi e-mail che non vi appartengono, vi assumete la responsabilità del rispetto dei principi di protezione dei dati, in particolare della liceità della condivisione dei dati con noi e dell’informazione dei destinatari, e della gestione dell’elenco dei destinatari di tali notifiche via e-mail. I destinatari in questione possono, se necessario, disattivare autonomamente le notifiche via e-mail nei messaggi ricevuti, rimuovendo così automaticamente il proprio indirizzo e-mail dalla mailing list.

4.3 Dati di analisi

4.3.1 Durante l’utilizzo delle applicazioni mobili, il negozio online per le applicazioni e/o il fornitore del sistema operativo da voi scelto possono raccogliere dati inerenti l’utilizzo e la diagnosi, come ad esempio la frequenza di utilizzo e le informazioni sugli arresti anomali delle applicazioni mobili, e fornirceli in forma aggregata e anonimizzata. La raccolta di tali dati è soggetta alle condizioni di utilizzo e alla dichiarazione sulla protezione dei dati del negozio online e/o del fornitore del sistema operativo ed esula pertanto dal nostro controllo. La base giuridica per la visualizzazione e la valutazione di questi dati è il nostro legittimo interesse all’analisi, all’ottimizzazione e al funzionamento efficiente delle applicazioni mobili.

4.3.2 Durante l’utilizzo delle applicazioni mobili, potremmo chiedervi il permesso di raccogliere i dati relativi al loro utilizzo (opt-in). Si tratta di informazioni come ad esempio il tipo di dispositivo terminale mobile, la versione e la lingua del sistema operativo, la risoluzione dello schermo, la data e l’ora di accesso, e di vari dati di utilizzo ad esempio di determinate funzioni delle applicazioni mobili, nonché il tipo e lo stato dei prodotti Geberit connessi. Non raccogliamo dati personali, ma solo informazioni anonimizzate che non consentono di trarre conclusioni sull’utente. Utilizziamo questi dati per migliorare le funzioni e le caratteristiche prestazionali delle applicazioni mobili e dei nostri prodotti, per risolvere eventuali malfunzionamenti, nonché per monitorare e garantire il corretto funzionamento e la sicurezza delle applicazioni mobili, per controllare la qualità e per sviluppare nuovi prodotti e servizi. La base giuridica per il trattamento di questi dati è il vostro consenso. Potete revocare il vostro consenso in qualsiasi momento con effetto per il futuro disattivando l’impostazione «Invia dati di utilizzo dell’applicazione» nelle applicazioni mobili. I dati raccolti vengono cancellati non appena non sono più necessari rispetto allo scopo per il quale sono stati trattati, solitamente dopo due anni.

4.3.3 Quando collegate un prodotto Geberit alle applicazioni mobili, potremmo chiedervi il permesso di utilizzare i dati del vostro prodotto Geberit (opt-in). Si tratta dei dati tecnici dell'apparecchio elencati al punto 4.2.5 completamente anonimizzati. Lo scopo di questa raccolta di dati è quello di migliorare, attraverso analisi di dati, la nostra offerta di prodotti e servizi, nonché le relative funzioni e caratteristiche prestazionali, di sviluppare nuovi prodotti e servizi, e di garantire la qualità, il corretto funzionamento e la sicurezza delle applicazioni mobili. La base giuridica è il vostro consenso che si applica separatamente per ogni apparecchio e, nel caso del Geberit Gateway, anche per i prodotti Geberit collegati al gateway. Potete revocare il vostro consenso in qualsiasi momento con effetto per il futuro disattivando l’impostazione «Invia dati dell'apparecchio» nelle applicazioni mobili. I dati raccolti vengono cancellati non appena non sono più necessari rispetto allo scopo per il quale sono stati trattati.

4.4 Altri strumenti e altre tecnologie utilizzati dalle applicazioni mobili o a esse collegati

4.4.1 Hosting di video esplicativi movingimage

Per alcuni prodotti Geberit, nelle applicazioni mobili sono disponibili video esplicativi che possono aiutarvi nella manutenzione e nella cura del vostro prodotto Geberit. I file video sono ospitati su server del fornitore terzo movingimage (movingimage EVP GmbH, Tempelhofer Ufer 1, 10961 Berlino, Germania) dai quali vengono scaricati sul vostro dispositivo terminale mobile quando li aprite in un'applicazione mobile. Durante questo processo, alcune informazioni come il vostro indirizzo IP possono essere memorizzate nei file di log dei server di movingimage, cio che esula dal nostro controllo. Per ulteriori informazioni favorite consultare la dichiarazione sulla protezione dei dati di movingimage all'indirizzohttps://www.movingimage.com/gtc/privacy-policy-of-movingimage-evp-gmbh/.

4.4.2 Strumenti e calcolatori interattivi Geberit nell’applicazione mobile Geberit Pro

L’applicazione mobile Geberit Pro integra strumenti e calcolatori interattivi Geberit come ad esempio l’assistente SilentPanel e uno strumento per la determinazione del diametro dei tubi. L’uso di questi strumenti soggiace a una dichiarazione sulla protezione dei dati separata. Per ulteriori informazioni consultate il banner delle impostazioni dei cookie che appare automaticamente all’avvio di uno degli strumenti dell’applicazione mobile Geberit Pro.

I vostri dati personali non vengono mai condivisi con terzi senza il vostro preventivo consenso esplicito. Le uniche eccezioni a questa regola sono elencate di seguito e si basano sui nostri legittimi interessi.

5.1 Perseguimento penale

Nella misura in cui ciò è necessario per indagare sull’uso illecito dei nostri servizi o per avviare un procedimento penale, i dati personali vengono trasmessi alle autorità di perseguimento penale competenti e, se del caso, a richiedenti terzi. Tuttavia, la trasmissione viene effettuata solo in presenza di prove concrete di un comportamento illecito o di un uso improprio. In questi casi, i vostri dati possono essere trasmessi anche quando ciò è necessario per l’adempimento delle condizioni di utilizzo o di altri accordi. Su richiesta, siamo inoltre tenuti per legge a trasmettere questi dati a determinate autorità, ad esempio alle autorità di perseguimento penale, alle autorità giudiziarie e alle autorità fiscali.

In questi casi, la trasmissione dei dati si basa sul nostro legittimo interesse a combattere gli usi impropri e a contribuire al perseguimento di reati nonché all’accertamento, al riconoscimento e e all'attuazione di diritti.

5.2 Imprese collegate del Gruppo Geberit

I dati personali vengono trasmessi alle società di distribuzione locali del Gruppo al fine di garantire un supporto commerciale ottimale ai clienti Geberit nel rispettivo Paese. In questi casi, la trasmissione dei dati si basa sul nostro legittimo interesse a fornire un’assistenza efficace alla clientela.

5.3 Responsabili del trattamento dei dati

Per la fornitura dei nostri servizi ricorriamo a società terze e a fornitori di servizi esterni vincolati contrattualmente («Responsabili del trattamento»). In questi casi, i dati personali vengono trasmessi ai responsabili del trattamento da noi accuratamente selezionati per consentire loro di fornire i propri servizi. I responsabili del trattamento possono utilizzare i dati solo per gli scopi da noi indicati. Inoltre, sono contrattualmente tenuti a trattare i vostri dati esclusivamente in conformità con la presente dichiarazione sulla protezione dei dati e nel rispetto delle leggi applicabili in materia di protezione dei dati.

Concretamente, ci avvaliamo dei servizi soprattutto dei seguenti responsabili del trattamento:

• altre società Geberit per la gestione centralizzata della clientela e l'elaborazione centralizzata degli ordini
• altre società Geberit per la fornitura di servizi IT centralizzati ad altre società del Gruppo
• fornitori di cloud computing per il trattamento di determinati dati di utilizzo e dell'apparecchio del vostro prodotto Geberit in territorio europeo
• fornitori di servizi logistici per l'invio di prodotti, materiale di marketing o altri articoli ordinati presso di noi
• fornitori di servizi di pagamento per l'elaborazione di tutti i pagamenti da voi a noi o viceversa
• fornitori di servizi per lavori di installazione o di assistenza ai clienti
• fornitori di servizi per l’invio di newsletter o l’esecuzione di sondaggi tra la clientela
• fornitori di servizi IT per l’hosting, la gestione e il supporto dei servizi cloud

La trasmissione di dati ai responsabili del trattamento si basa sull’articolo 28 paragrafo , GDPR / GDPR UK o dell’articolo 9 capoverso 1 LPD.

I dati personali non vengono trasferiti al di fuori dello Spazio Economico Europeo (SEE), della Svizzera o del Regno Unito (UK). Un trasferimento dall'area SEE o dal Regno Unito verso la Svizzera è consentito esclusivamente a società Geberit o fornitori di servizi IT.

In qualità di persone interessate, vi spettano i diritti elencati di seguito. Se desiderate esercitarli, favorite inviare una richiesta scritta ai recapiti indicati sopra o via e-mail all'indirizzo:dataprotection@geberit.com.

6.1 Diritto di accesso

Avete il diritto di ottenere informazioni sui dati personali che vi riguardano e che abbiamo trattato. Potete esercitare questo diritto in qualsiasi momento ai sensi dell’articolo 15 GDPR / GDPR UK o dell’articolo 25 LDP.

6.2 Diritto di rettifica e alla cancellazione

Fatte salve le condizioni di cui agli articoli 16 e 17 GDPR / GDPR UK o all’articolo 32 capoverso 1 lettere a e b LDP, avete il diritto di ottenere la rettifica di dati inesatti o la cancellazione di dati personali che vi riguardano. Tali condizioni prevedono un diritto di cancellazione, in particolare se i dati personali non sono più necessari rispetto agli scopi per i quali sono stati raccolti o o altrimenti trattati. La possibilità di esercitare questo diritto può essere limitata, segnatamente nei casi in cui necessitiamo dei vostri dati per adempiere un obbligo legale o per gestire diritti in sede giudiziaria.

6.3 Diritto di limitazione del trattamento

Avete il diritto di ottenere la limitazione del trattamento alle condizioni indicate nell’articolo 18 GDPR / GDPR UK o nell’articolo 32 capoverso 2 LDP.

6.4 Diritto di opposizione

Conformemente all’articolo 21 GDPR / GDPR UK o all’articolo 32 capoverso 2 LPD, avete il diritto di opporvi in qualsiasi momento al trattamento dei dati personali che vi riguardano per motivi connessi alla vostra situazione particolare. In tal caso, ci asteniamo dal trattare ulteriormente i vostri dati personali, salvo che non dimostriate l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sui vostri interessi, sui vostri diritti e sulle vostre libertà, oppure per l'accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria, o presentate oppure se presentate con successo ricorso contro tale trattamento.

6.5 Diritto alla portabilità dei dati

Conformemente all’articolo 20 GDPR / GDPR UK o all’articolo 21 LPD, avete il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che vi riguardano e che ci avete fornito.

6.6 Diritto di proporre reclamo all’autorità di controllo competente in materia di protezione dei dati

Se ritenete che il trattamento dei dati personali che vi riguardno violi le norme vigenti in materia di protezione dei dati, avete il diritto di proporre reclamo a un’autorità di controllo, segnatamente nello Stato in cui risiedete abitualmente, lavorate oppure nel luogo in cui si è verificata la presunta violazione.

Se desiderate richiedere la cancellazione dei vostri dati, inviateci semplicemente un’e-mail all'indirizzodataprotection@geberit.com. In generale, cancelliamo o anonimizziamo i vostri dati personali non appena non sono più necessari rispetto agli scopi per i quali li abbiamo raccolti o utilizzati conformemente ai punti precedenti. Se devono essere conservati per motivi legali, essi vengono bloccati. Ciò significa che non sono più disponibili per ulteriori trattamenti. Per ulteriori informazioni sui nostri termini per la cancellazione e la conservazione, favorite contattarci ai recapiti indicati sopra.

I vostri dati personali vengono trattati per scopi diversi da quelli descritti solo se ciò è previsto da una disposizione di legge o se avete dato il vostro consenso alla modifica dello scopo del trattamento dei dati. In caso di ulteriore trattamento per scopi diversi rispetto a quelli per i quali abbiamo originariamente raccolto i dati, prima dell'ulteriore trattamento dei dati vi informiamo su tali altri scopi e vi forniamo tutte le informazioni pertinenti al riguardo.

Non utilizziamo sistemi di trattamento automatizzati - compresa la profilazione - per prendere decisioni specifiche.

La versione attuale della presente dichiarazione sulla protezione dei dati è sempre disponibile nelle applicazioni mobili (solitamente nelle voci di menu «Informazioni» o «Altro»).

Versione: settembre 2026

Modifiche rispetto alla versione precedente del presente documento (ottobre 2025):

• Precisazione: GEBERIT INTERNATIONAL AG come denominazione della società che gestisce le applicazioni mobili e i servizi cloud
• Aggiornamento del numero 4. Informazioni sul trattamento dei vostri dati:
  • elenco e descrizione separati di tutti i servizi cloud, nonché introduzione di nuovi servizi cloud come ad esempio l’aggiornamento automatico del firmware o la gestione professionale delle flotte
  • aggiunta nel punto 4.2.3 di informazioni relative all’ID Geberit
  • spostamento del punto 4.2.9 (Dati dell’apparecchio) al punto 4.3.3