Informativa sulla privacy Applicazioni per dispositivi mobili e Servizi Cloud Geberit

La presente Informativa sulla Privacy disciplina il trattamento dei dati personali effettuato nell'ambito dell'utilizzo delle App Mobili, dei Servizi Cloud e dei servizi offerti tramite gli stessi. Per “Dati Personali“ si intendono tutte le informazioni riguardanti una persona fisica identificata o identificabile.

2.1 Il titolare del trattamento dei dati personali e il gestore delle applicazioni mobilie dei Servizi Cloud è Geberit International AG, Schachenstrasse 77, 8645 Rapperswil-Jona, Svizzera (“Geberit” “noi“ o “nostro/a/i/e“).

2.2 Il nostro Responsabile della protezione dei dati personali (Data Protection Officer, “DPO“) può essere contattato via email all’indirizzo dataprotection@geberit.com o all'indirizzo postale sopra indicato, inviandolo all'attenzione del “Responsabile della protezione dei dati personali”. Per contattare in via riservata il nostro DPO, si prega di utilizzare l’indirizzo DPO@geberit.com.

Trattiamo i Suoi dati nel rispetto della normativa applicabile in materia di protezione dei dati personali. Le finalità per le quali i Dati Personali vengono trattati e la relativa base giuridica sono indicate con riferimento a ciascuna specifica attività di trattamento. I Suoi dati saranno trattati esclusivamente in modo corretto e lecito e, laddove sia richiesta una base giuridica, sulla base di uno o più dei seguenti presupposti:

3.1 Lei ha prestato il proprio consenso al trattamento dei Suoi dati per una o più specifiche finalità. Il consenso può essere revocato in qualsiasi momento con effetto per il futuro contattandoci attraverso i recapiti sopra indicati. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca stessa.

3.2 Il trattamento è necessario per l'esecuzione di un contratto di cui Lei è parte oppure per l'attuazione di misure precontrattuali adottate su Sua richiesta.

3.3 Il trattamento è necessario per adempiere a un obbligo legle al quale siamo soggetti.

3.4 Il trattamento è necessario per il perseguimento di un nostro legittimo interesse o di quello di terzi, salvo che prevalgano i Suoi interessi oppure i Suoi diritti e libertà fondamentali che richiedono la protezione dei Suoi dati personali.
Abbiamo effettuato una preventiva valutazione comparativa degli interessi al fine di garantire che i Suoi interessi siano adeguatamente considerati e non prevalgano sui legittimi interessi perseguiti. Gli interessi da noi perseguiti sono descritti nell'ambito di ciascuna specifica attività di trattamento. Lei ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento dei Suoi dati personali con effetto per il futuro. In caso di opposizione, non tratteremo più i Suoi dati, salvo che sussistano motivi legittimi cogenti che prevalgano sui Suoi interessi, diritti e libertà, oppure qualora il trattamento sia necessario per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria. Per ulteriori informazioni in merito alla valutazione comparativa degli interessi o per esercitare il diritto di opposizione, può contattarci utilizzando i recapiti indicati sopra.

Questa sezione fornisce ulteriori informazioni sui dati personali raccolti e sul loro trattamento.

4.1 Download delle App mobili

Quando si scaricano le applicazioni mobili (le cosiddette app), alcune informazioni vengono trasmesse allo store online per applicazioni mobili da Lei selezionato. Poiché tali dati sono trattati esclusivamente dal relativo gestore dello store online, non abbiamo alcun controllo sulle modalità del loro trattamento. Ulteriori informazioni sono disponibili nei termini e condizioni e nell'informativa sulla privacy del gestore dello store interessato.

4.2 Utilizzo di applicazioni mobili e dei Servizi Could

4.2.1 Quando si accede a un’applicazione mobile per la prima volta, verrà richiesto di specificare il paese in cui si intende utilizzare l’applicazione per fornire i servizi nella lingua corretta e con le funzionalità previste. La base giuridica di tale trattamento è il rapporto contrattuale instaurato con Lei ai sensi dei “Termini di Utilizzo delle App Mobili Geberit e dei Servizi Cloud Geberit“.

4.2.2 Durante l’utilizzo di applicazioni mobili e dei servizi Cloud, i server back-end utilizzati per fornire, ad esempio, i manuali d'uso dei prodotti Geberit o la connettività ai Servizi Cloud, raccolgono automaticamente e temporaneamente le informazioni trasmesse dal dispositivo mobile dell'utente finale in file di log del server. Tali informazioni riguardano i seguenti dati:

• indirizzo IP del dispositivo mobile che invia la richiesta
• percorso e argomento della richiesta
• ora della richiesta
• sistema operativo del dispositivo mobile che invia la richiesta.

I dati contenuti in questi file di log del server non vengono trattati in modo tale da consentire l'identificazione di specifiche persone fisiche. Qualora le informazioni sopra indicate contengano Dati Personali (in particolare l'indirizzo IP), la base giuridica del trattamento è il nostro legittimo interesse a garantire il corretto funzionamento delle App Mobili e dei Servizi Cloud. La registrazione e l'analisi di tali dati ci consentono inoltre di garantire la sicurezza dei nostri sistemi informatici. I Suoi Dati Personali non saranno oggetto di ulteriori trattamenti. Non appena i Dati Personali non saranno più necessari per le finalità per cui sono stati raccolti, verranno cancellati. Qualora i dati debbano essere conservati per altre finalità analoghe, essi verranno anonimizzati in modo da non poter essere associati o ricondotti alla Sua persona.

4.2.3 Qualora l'ID Geberit sia utilizzato per l'autenticazione e/o l'autorizzazione dell'utente nelle App Mobili, le seguenti informazioni vengono memorizzate localmente sul Suo dispositivo mobile: identificativo univoco (“UID”) dell'ID Geberit, nome, indirizzo (facoltativo), indirizzo e-mail, numero di telefono e paese. Tali dati sono indispensabili per consentire l’autenticazione e/o l'autorizzazione dell'utente. Al momento del logout, questi dati locali vengono eliminati automaticamente. Nell'ambito dell'utilizzo dei Servizi Cloud per la gestione professionale di flotte (professional fleet operation), il numero di telefono viene inoltre utilizzato per l'autenticazione a due fattori. Il relativo trattamento si basa sul contratto stipulato con noi al momento della creazione della Geberit ID.

4.2.4 Durante l’utilizzo delle applicazioni mobili, l'utente può inviare volontariamente i propri dati personali, ad esempio registrando un prodotto Geberit, contattandoci tramite e-mail o modulo di contatto. Questi dati vengono utilizzati da Geberit per fornire i propri servizi e gestire le richieste dell’utente, e saranno raccolti esclusivamente dalle rispettive filiali commerciali Geberit. La raccolta dei dati è soggetta a un'informativa sulla privacy separata, accessibile dal rispettivo sito web di Geberit.
Se l’utente ha effettuato l’accesso con il proprio ID Geberit, i dati in esso memorizzati possono essere utilizzati per precompilare i moduli. Questo trattamento avviene sulla base del contratto stipulato al momento della creazione dell’ID Geberit. L’utente può inoltre richiedere una verifica per sapere se il proprio prodotto Geberit è già registrato; per questa verifica, il numero di serie del prodotto sarà trasmesso a GEBERIT INTERNATIONAL AG. Il trasferimento di questi dati avviene previo consenso dell’utente, che può essere revocato in qualsiasi momento con effetto per il futuro, eliminando il prodotto Geberit nell’App Mobile e aggiungendolo nuovamente. In tal caso, lo stato di registrazione del prodotto nell’app sarà automaticamente eliminato.

4.2.5 Quando si utilizzano i Servizi Cloud per notifiche, assistenza remota, richieste di assistenza o gestione professionale della flotta, oppure durante interventi di assistenza eseguiti da tecnici autorizzati o operatori del servizio clienti delle società Geberit, vengono generalmente raccolti e trasmessi a Geberit dati tecnici relativi al prodotto Geberit in uso.
Tali dati tecnici comprendono dati del dispositivo, dati statistici e diagnostici, quali: modello, numero di articolo, numero di serie (solo nel caso dei Servizi Cloud), data di produzione, data di installazione, versione del firmware, impostazioni del dispositivo, impostazioni del profilo, letture dei contatori dei componenti, codici di errore e registri degli eventi (ad esempio errori, eventi di decalcificazione ed eventi di scarico).
Questi dati possono essere trasmessi tramite i Servizi Cloud oppure raccolti in loco da un tecnico di assistenza mediante applicazioni mobili.
Tali dati sono necessari per fornirvi i nostri servizi nell'ambito del rapporto contrattuale in essere e per migliorare la nostra gamma di prodotti e servizi, nonché le relative funzionalità e prestazioni, attraverso analisi di dati anonimizzati basate sul nostro legittimo interesse.
Nel caso dei Servizi Cloud, i dati vengono cancellati o completamente anonimizzati non appena non sono più necessari per le finalità per cui sono stati trattati, generalmente dopo due anni.

4.2.6 Quando si utilizzano i Servizi Cloud per l’assistenza remota, le richieste di assistenza o la gestione professionale della flotta, possono essere raccolti anche dati personali associati all’utente o al relativo Geberit ID, al fine di gestire in modo efficiente una richiesta di assistenza e successivamente fornire servizi di assistenza e supporto per i prodotti Geberit compatibili (ad esempio configurazione remota, supporto, risoluzione dei problemi e correzione dei guasti).
Tali dati vengono raccolti esclusivamente dalla società di vendita Geberit competente.

4.2.7 Quando si utilizzano i Servizi Cloud per le notifiche o per la gestione professionale della flotta, è possibile ricevere aggiornamenti relativi a eventi importanti riguardanti prodotti Geberit compatibili.
A tale scopo, il Geberit ID dell’utente viene associato al numero di serie del prodotto Geberit, in modo da consentire l’invio di notifiche e-mail all’indirizzo di posta elettronica registrato nel relativo Geberit ID.
Inoltre, alcuni prodotti Geberit supportano anche l’invio di notifiche push alle applicazioni mobili dell’utente.
Le notifiche sono facoltative e devono essere attivate dall’utente tramite le applicazioni mobili (opt-in). La base giuridica di tale trattamento è il consenso dell’utente.
L’utente può revocare il proprio consenso in qualsiasi momento con effetto per il futuro, disattivando le notifiche nelle applicazioni mobili o tramite l’e-mail ricevuta. In tal caso, l’associazione verrà rimossa e l’utente non riceverà più notifiche.

4.2.8 Quando si utilizzano i Servizi Cloud per la gestione professionale della flotta, più prodotti Geberit compatibili vengono raggruppati in una o più flotte; determinati Geberit ID vengono autorizzati ad accedere ai prodotti Geberit inclusi in tali flotte, consentendo agli utenti di usufruire delle relative funzionalità e dei relativi servizi.
Il Geberit ID dell’utente può essere aggiunto a una flotta affinché possa accedervi. A tal fine, il Geberit ID viene associato alla relativa flotta.
Qualora l’utente non necessiti più dell’accesso alla flotta, un altro utente della stessa flotta può rimuoverlo e interrompere tale associazione.
Qualora l’utente non desideri più ricevere le notifiche, queste dovranno essere disattivate separatamente secondo quanto previsto nella sezione 4.2.7.

Il Servizio Cloud per la gestione professionale della flotta consente inoltre l’invio di notifiche a indirizzi e-mail indicati dagli utenti della flotta che non sono associati a un Geberit ID.
Qualora vengano aggiunti indirizzi e-mail di terzi per la ricezione delle notifiche, l’utente è responsabile del rispetto delle disposizioni in materia di protezione dei dati personali. Ciò include, in particolare, garantire che i dati siano comunicati a Geberit in modo lecito, che i destinatari siano adeguatamente informati e che l’elenco dei destinatari di tali notifiche e-mail sia correttamente gestito.
I destinatari possono disattivare le notifiche e-mail in qualsiasi momento tramite le e-mail ricevute; in tal caso, il loro indirizzo e-mail verrà automaticamente rimosso dalla lista di distribuzione.

4.3 Dati analitici

4.3.1 Durante l’uso delle applicazioni mobili, lo store online scelto dall'utente e/o il provider del sistema operativo possono raccogliere dati d’uso e di diagnostica come, ad esempio, la frequenza di utilizzo delle applicazioni e informazioni sui crash delle applicazioni, fornendoceli in forma cumulativa e anonima. La raccolta di tali dati è regolata dalle condizioni d'uso e dall’informativa privacy dello store online e/o del provider del sistema operativo ed esula pertanto dal nostro controllo. La base giuridica per la visualizzazione e la valutazione di questi dati è rappresentata dal nostro legittimo interesse all'analisi, all'ottimizzazione e al funzionamento economico delle applicazioni mobili.

4.3.2 Durante l’utilizzo delle Applicazioni mobili, potremmo chiedere all'utente il consenso a raccogliere dati di utilizzo dell’app (opt-in). Tali dati comprendono, ad esempio il tipo di dispositivo mobile, la versione e la lingua del sistema operativo, la risoluzione dello schermo, l'ora di accesso e altri dati di utilizzo, così come le statistiche sull'utilizzo di determinate funzioni delle applicazioni e il tipo e lo stato dei prodotti Geberit collegati. Non vengono raccolti dati personali, ma solo informazioni anonime e cumulative che non permettono di identificare l’utente. Utilizziamo tali dati per migliorare le funzionalità delle App e dei prodotti, nonché per risolvere eventuali malfunzionamenti. La base giuridica per il trattamento di questi dati è il consenso dell'utente. Il consenso può essere revocato in qualsiasi momento con effetto per il futuro disattivando l’opzione “Invia dati di utilizzo dell’app“ nelle App. I dati raccolti verranno cancellati non appena non saranno più necessari, di norma dopo due anni.

4.3.3 Quando si collega un prodotto Geberit alle Applicazioni Mobili, potrebbe essere richiesto di autorizzare l’utilizzo dei dati del dispositivo relativi al prodotto Geberit (opt-in).
Tali dati del dispositivo corrispondono ai dati tecnici elencati nella sezione 4.2.5, in forma completamente anonimizzata.
La raccolta di questi dati ha lo scopo di migliorare, mediante analisi dei dati, la gamma di prodotti e servizi offerti, nonché le relative funzionalità e caratteristiche; sviluppare nuovi prodotti e servizi; e garantire la qualità, la funzionalità e la sicurezza delle Applicazioni Mobili.
La base giuridica di questo trattamento è il consenso dell’utente.
Il consenso viene prestato separatamente per ciascun dispositivo e, nel caso del Geberit Gateway, anche per i prodotti Geberit collegati al Gateway.
L’utente può revocare il proprio consenso in qualsiasi momento con effetto per il futuro disattivando l’impostazione «Invia dati del dispositivo» nelle Applicazioni Mobili.
I dati raccolti verranno cancellati non appena non saranno più necessari per le finalità per le quali sono stati trattati.

4.4 Le applicazioni mobili utilizzano o rimandano a uno o più dei seguenti strumenti e tecnologie

4.4.1 Gestione di video movingimage per video tutorial

Nelle applicazioni mobili sono disponibili video tutorial per alcuni prodotti Geberit. Questi filmati possono assistere l’utente nella manutenzione e nella cura dei prodotti Geberit. I file video sono gestiti presso i server di una terza parte chiamata movingimage (movingimage EVP GmbH, Tempelhofer Ufer 1, 10961 Berlino, Germania) e vengono scaricati sul dispositivo mobile dell'utente nel momento in cui il video viene avviato dall’applicazione. Durante il processo, alcune informazioni come l'indirizzo IP dell'utente possono essere memorizzate nei file di log del server di movingimage esulando dal nostro controllo. Ulteriori informazioni sono disponibili nell'informativa sulla privacy di movingimage https://www.movingimage.com/gtc/privacy-policy-of-movingimage-evp-gmbh/).

4.4.2 Strumenti Geberit e calcolatori online nell’applicazione mobile Geberit Pro

L'applicazione mobile Geberit Pro contiene strumenti e calcolatori online di Geberit come, ad esempio, l’assistente SilentPanel e uno strumento per calcolare il diametro dei tubi. L’uso di questi strumenti è regolato da un'informativa sulla privacy separata. Ulteriori informazioni sono disponibili nel banner di impostazione dei cookie che compare automaticamente all’avvio degli strumenti di Geberit Pro

I dati personali non saranno in nessun caso condivisi con terze parti senza l’esplicito consenso dell’interessato. Le uniche eccezioni si applicano ai seguenti casi, basati sul nostro legittimo interesse ai sensi dell'art. 6, par. 1, comma f del GDPR. Per ulteriori informazioni sul legittimo interesse, utilizzare i recapiti forniti nella Sezione 2. In qualsiasi momento è possibile opporsi al trattamento dei dati personali per motivi legati alla propria specifica situazione.

5.1 Motivi giudiziari

Se necessari a eventuali indagini sull'uso illecito dei nostri servizi o per altri motivi giudiziari, i dati personali saranno divulgati alle autorità giudiziarie competenti e, se del caso, a eventuali terze parti ricorrenti. Tale azione avrà tuttavia luogo solo in presenza di prove concrete di condotta illecita o di uso improprio. In questi casi, i dati personali potranno essere condivisi per l’eventuale adempimento dei termini e delle condizioni d'uso o di altri accordi. Qualora venga richiesto, tali dati saranno divulgati ad autorità pubbliche come forze dell'ordine, autorità giudiziaria e autorità finanziaria.

In questi casi, la divulgazione dei dati avviene sulla base del nostro legittimo interesse a contrastare gli abusi, a favorire il perseguimento di reati penali e ad agevolare l'accertamento, l'affermazione e l'applicazione dei diritti.

5.2 Società collegate all’interno del Gruppo Geberit

I dati personali vengono comunicati alle filiali commerciali associate al Gruppo affinché in ciascun paese possa essere garantita ai clienti Geberit un’assistenza alle vendite ottimale. In questi casi, la divulgazione dei dati si basa sul legittimo interesse a garantire un'efficace assistenza ai clienti

5.3 Responsabili del trattamento vincolati da contratto

Per la fornitura dei nostri servizi ci affidiamo a società terze vincolate contrattualmente e a fornitori esterni di servizi (denominati “Responsabili del trattamento“). In questi casi, i dati personali saranno condivisi con questi Responsabili del trattamento per consentire loro di fornire i propri servizi. I Responsabili del trattamento sono stati accuratamente selezionati. I Responsabili del trattamento sono autorizzati a utilizzare i dati esclusivamente per le finalità da noi specificate. Inoltre, sono contrattualmente vincolati a trattare i dati esclusivamente in conformità con la presente informativa sulla privacy e in linea con la legislazione applicabile in materia di protezione dei dati.

In particolare, ci avvaliamo dei servizi dei seguenti responsabili del trattamento:

• 1. società Geberit incaricate della gestione centralizzata dei clienti e dell’elaborazione degli ordini
• 2. società Geberit incaricate della fornitura di servizi informatici centralizzati per le società del Gruppo
• 3. provider di cloud computing che elaborano i dati di utilizzo selezionati e i dati relativi ai dispositivi di prodotti Geberit in Europa
• 4. fornitori di servizi logistici per la spedizione di prodotti, materiali di marketing o altri articoli ordinati
• 5. fornitori di servizi di pagamento per l'elaborazione di tutti i pagamenti, in entrata e in uscita
• 6. fornitori di servizi di installazione o servizi post-vendita
• 7. fornitori di servizi per la distribuzione di newsletter o la realizzazione di indagini commerciali
• 8. fornitori di servizi informatici per la gestione, il funzionamento e il supporto dei servizi Cloud.

I dati vengono comunicati ai responsabili del trattamento in base all'articolo 28, paragrafo 1 del GDPR o del GDPR UK, oppure ai sensi dell’articolo 9, paragrafo 1, della DSG.

I dati personali non saranno condivisi fuori dallo Spazio Economico Europeo (SEE), ad eccezione della Svizzera e del Regno Unito (UK). Il trasferimento di dati dal SEE e dal Regno Unito verso la Svizzera avviene unicamente verso società del Gruppo Geberit o fornitori di servizi IT.

In qualità di soggetto interessato, l’utente ha diritto a quanto di seguito specificato. Per esercitare uno di questi diritti, inviare una richiesta scritta utilizzando i recapiti specificati sopra o inviare un'e-mail al seguente indirizzo: dataprotection@geberit.com.

6.1 Diritto di accesso

L’utente ha il diritto di richiedere l'accesso ai propri dati personali che lo riguardano e da noi trattati. L’utente ha la facoltà di esercitare questo diritto in qualsiasi momento ai sensi dell'articolo 15 del GDPR o del GDPR UK, oppure dell’articolo 25 della DSG.

6.2 Diritto alla rettifica o alla cancellazione

In conformità agli articoli 16 e 17 del GDPR o del GDPR UK, o all’articolo 32(1)(2) della DSG, l’utente ha diritto di richiedere la rettifica di dati errati o la cancellazione di dati personali che lo riguardano. I presupposti prevedono il diritto alla cancellazione in particolare quando i dati personali non sono più necessari per le finalità per cui sono stati raccolti o trattati. La possibilità di esercitare questo diritto è limitata in particolare nei casi in cui i dati sono necessari per adempiere obblighi giuridici o gestire procedimenti legali.

6.3 Diritto alla limitazione del trattamento

L’utente ha il diritto di richiedere la limitazione del trattamento nei termini previsti dall’art. 18 del GDPR o del GDPR UK, oppure dall’articolo 32(2) della DSG.

6.4 Diritto di opposizione

In base all’art. 21 del GDPR o del GDPR UK, o dell’articolo 32(2) della DSG, l’interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare. Il titolare del trattamento si asterrà dal trattare ulteriormente i dati personali salvo venga dimostrata l'esistenza di motivi legittimi inderogabili per procedere al trattamento, che prevalgono sugli interessi, sui diritti e sulle libertà dell'interessato oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria, o salvo Sua opposizione con esito positivo.

6.5 Diritto alla portabilità dei dati

In conformità all’articolo 20 del GDPR o del GDPR UK, oppure all’articolo 21 della DSG, l'interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da un dispositivo automatico i dati personali che lo riguardano.

6.6 Diritto di presentare un reclamo all'autorità di controllo competente

L'utente ha il diritto di richiedere la limitazione del trattamento dei dati alle condizioni previste dall'articolo 18 del GDPR, dall'articolo 18 del GDPR del Regno Unito (UK GDPR) oppure dall'articolo 32, paragrafo 2, della DSG.

Per richiedere la cancellazione dei dati personali è sufficiente inviare un’e-mail a dataprotection@geberit.com.
In linea generale, cancelliamo o rendiamo anonimi i dati personali non appena non sono più necessari per le finalità per le quali sono stati raccolti o utilizzati in conformità con i paragrafi precedenti. Qualora dovessero essere conservati per motivi legali, essi saranno resi inaccessibili: ciò significa che non saranno più disponibili per ulteriori elaborazioni. Per ulteriori informazioni sui periodi di cancellazione e conservazione, contattare gli indirizzi forniti sopra.

I dati personali saranno trattati per finalità diverse da quelle descritte solo se stabilito da una norma legislativa o se sia stato dato il consenso al mutamento delle finalità del trattamento dei dati. In caso di trattamento per finalità diverse da quelle per cui i dati sono stati raccolti, l’utente sarà informato circa le nuove finalità prima che i dati vengano ulteriormente trattati e riceverà tutte le informazioni necessarie.

Non vengono utilizzati sistemi di elaborazione automatizzata per giungere a decisioni specifiche, compresa la profilazione.

L’ultima versione della presente Informativa sulla Privacy è sempre disponibile nelle Applicazioni Mobili (solitamente nelle sezioni «Informazioni» o «Altro»).

Ultimo aggiornamento: settembre 2026

Aggiornamenti rispetto alla versione precedente del presente documento (ottobre 2025):

• Chiarimento: GEBERIT INTERNATIONAL AG è indicata come titolare/gestore delle Applicazioni Mobili e dei Servizi Cloud.
• Sezione 4 - Informazioni sul trattamento dei dati personali:
  • contenuto aggiornato.Introduzione di un elenco separato e della descrizione di tutti i Servizi Cloud, nonché introduzione di nuovi Servizi Cloud quali gli aggiornamenti automatici del firmware e la gestione professionale della flotta.
  • Sezione 4.2.3: aggiunte ulteriori informazioni relative al Geberit ID.
  • Sezione 4.2.9 (Dati del dispositivo): contenuto spostato alla Sezione 4.3.3.