INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
Gentile Utente,
la presente informativa viene resa ai sensi degli artt. 13 e 14 del Regolamento Europeo 2016/679 in materia di protezione dei dati personali, tenendo conto della Raccomandazione n. 2/2001 adottata il 17 Maggio 2001, agli utenti che accedono al sito web ed è relativa a tutti i dati personali che il Titolare raccoglie e detiene sui propri utenti. L’informativa è resa per il presente sito internet e non anche per altri siti web e/o applicazioni eventualmente consultati dall’utente tramite link a pagine esterne di terzi.
TITOLARE DEL TRATTAMENTO:
Il titolare del trattamento è la ditta C&G Variety di Berbescu Cristina, con sede legale in via XI FEBBRAIO 46, 35020 Legnaro (PD), P.IVA 05378640287, email: info.crisart@gmail.com
DATI RACCOLTI
I dati personali possono essere forniti direttamente dall’interessato o, nel caso di dati di utilizzo, raccolti automaticamente durante l’accesso e la navigazione al sito web. L’utente assume ogni responsabilità in ordine alla correttezza e alla veridicità dei propri dati forniti e garantisce di avere, nel caso, il diritto di comunicare dati personali di terzi, liberando il Titolare da qualsiasi responsabilità.
DETTAGLI SUL TRATTAMENTO DEI DATI PERSONALI
1. Gestione delle richieste di informazioni, assistenza o contatto
L’invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto del Titolare comporta l’acquisizione dei dati di contatto del mittente necessari a rispondere, nonché di tutti i dati personali inclusi nelle comunicazioni.
La finalità del trattamento per tali categorie di dati è la gestione delle richieste di supporto, assistenza o di qualsiasi altra richiesta di informazioni pervenuta al Titolare attraverso i recapiti resi disponibili sul sito web, comprese eventuali richieste di personalizzazione dei prodotti. La base giuridica del trattamento è l’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso. Il conferimento dei dati personali per la finalità sopra indicata è facoltativo, ma in difetto non sarà possibile procedere con la gestione della richiesta di informazioni o supporto.
2. Registrazione di un account e acquisto dei prodotti
L’utente, accedendo alla pagina dedicata alla registrazione, può compilare il form ivi presente inserendo il proprio indirizzo email ai fini della creazione del proprio account. La registrazione di un account non è condizione necessaria per poter usufruire dei servizi resi disponibili dalla piattaforma.
L’utente, al momento dell’acquisto, inserisce nel form denominato “Dettagli di fatturazione” i propri dati personali quali nome, cognome, indirizzo, numero di telefono e indirizzo email ed eventualmente i dati di spedizione della merce, qualora diversi dai dati di fatturazione. L’utente può inoltre eseguire il pagamento mediante il servizio offerto dal terzo Paypal, con conseguente applicazione delle condizioni generali di servizio previste dal terzo fornitore.
La finalità del trattamento per tali categorie di dati è la gestione degli utenti registrati e delle attività volte alla conclusione di un acquisto mediante la piattaforma. La base giuridica del trattamento è l’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso. Il conferimento dei dati personali per la finalità sopra indicata è obbligatorio, in caso di mancato o errato conferimento l’utente non può procedere alla registrazione o avere accesso ai servizi dedicati.
3. Comunicazioni promozionali e commerciali e soft spam
Il Titolare del trattamento utilizza, ai fini di vendita diretta dei propri servizi e prodotti, le coordinate di posta elettronica (email) fornite dall’interessato nel contesto dell’acquisto dei prodotti disponibili sulla piattaforma. In tale caso, le comunicazioni promozionali e commerciali inviate, esclusivamente a mezzo email, avranno ad oggetto servizi analoghi a quelli oggetto di vendita (c.d. soft spam). La base giuridica del trattamento è basata sul legittimo interesse del Titolare, richiamando anche quanto previsto dall’art. 130, comma 4, Codice Privacy, di inviare comunicazioni di marketing, a mezzo e-mail, riguardanti esclusivamente prodotti e servizi simili a quelli già acquistati dall’Utente. L’interessato può, in qualsiasi momento, interrompere la ricezione di tali comunicazioni senza subire alcuna conseguenza utilizzando il link di disiscrizione posto in calce alle e-mail ricevute per tale finalità, ovvero esercitando i diritti descritti nel paragrafo “Diritti degli interessati”.
L’utente, anche qualora non abbia acquistato alcun prodotto o servizio, può in ogni caso richiedere la ricezione di comunicazioni promozionali, commerciali e informative ai recapiti indicati nell’apposito form di iscrizione alla newsletter. La finalità del trattamento è l’invio di comunicazioni a mezzo email o altro strumento automatizzato. La base giuridica del trattamento è il consenso dell’utente. Per tale ragione, è riconosciuto il diritto di revocare tale consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento basato sul consenso prima della revoca e senza che tale revoca determini alcuna conseguenza pregiudizievole per l’interessato.
4. Dati di navigazione e cookie
Attraverso la navigazione sul sito web il Titolare raccoglie automaticamente alcuni dati, c.d dati di navigazione. I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi o dal titolare del trattamento, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Le finalità del trattamento per tali categorie di dati sono la raccolta di informazioni statistiche anche aggregate sull’uso dei servizi (pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, ecc.) e il controllo del corretto funzionamento del sito web e dei servizi disponibili.
La base giuridica del trattamento è l’esecuzione di un contratto o di misure precontrattuali di cui l’interessato è parte e il legittimo interesse del titolare. Taluni dati raccolti automaticamente, mediante navigazione, sono necessari per la fruizione dei servizi web e il loro conferimento è obbligatorio per poter aver accesso al sito e ai servizi resi disponibili.
DESTINATARI
I dati di natura personale forniti potranno essere comunicati a destinatari opportunamente nominati che tratteranno i dati in qualità di responsabili per il trattamento e/o in qualità di incaricati.
In particolare, i dati personali dell’interessato potranno essere comunicati a destinatari appartenenti alle seguenti categorie: società di riparazione e/o manutenzione delle apparecchiature informatiche; società che gestiscono il sito web e, in generale, per consentire ai fornitori di svolgere attività tecniche, logistiche e di altro tipo per nostro conto. I nostri fornitori hanno accesso solo ai dati personali che sono necessari per svolgere i propri compiti, e si impegnano a non utilizzare i dati per altri scopi, e sono tenuti a trattare i dati personali in conformità delle normative vigenti. È in ogni caso esclusa la diffusione dei dati personali trattati.
L’elenco completo dei responsabili del trattamento, dei contitolari e degli incaricati al trattamento dei dati personali può essere richiesto inviando apposita richiesta all’indirizzo mail info.crisart@gmail.com
Nel caso in cui i dati personali siano trasferiti al di fuori dell’Unione Europea, per finalità di carattere tecnico operativo e per garantire un’elevata continuità del servizio, il Titolare assicura che il trasferimento sia fondato su una decisione di adeguatezza della Commissione, al fine di assicurare che il livello di protezione delle persone fisiche garantito dalla normativa vigente e in particolare dal Regolamento UE 2016/679 non sia pregiudicato.
MODALITA’ DEL TRATTAMENTO E TEMPI DI CONSERVAZIONE
Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative correlate alle finalità del trattamento come illustrate.
In particolare, i dati personali raccolti sono conservati per un periodo di tempo individuato tenendo conto delle finalità per le quali sono raccolti. I dati personali raccolti per scopi collegati all’esecuzione di un contratto o di misure precontrattuali sono conservati fino alla completa esecuzione del contratto tenendo conto di legge che prevedano l’archiviazione per periodi di tempo più lunghi. I dati personali raccolti e trattati in forza del consenso espresso dall’utente, sono conservati fino alla revoca dello stesso.
DIRITTI DELL’INTERESSATO
Ai sensi degli artt. 15 – 22 del Regolamento UE 2016/679 a ciascun interessato vengono riconosciuti una serie di diritti.
Diritto di Accesso: l’interessato, ai sensi dell’art. 15, ha diritto di ottenere la conferma che sia in corso un trattamento di dati personali che lo riguardano e, se del caso, di ottenerne copia. Ha inoltre il diritto di ottenere l’accesso ai dati personali che lo riguardano e a ulteriori informazioni quali la finalità del trattamento, le categorie di destinatari, il periodo di conservazione dei dati e i diritti esercitabili.
Diritto di rettifica: l’interessato, ai sensi dell’art. 16, ha diritto di ottenere la rettifica dei dati personali inesatti che lo riguardano o l’integrazione degli stessi.
Diritto alla cancellazione: l’interessato ha diritto di ottenere la cancellazione dei dati personali che lo riguardano, senza ingiustificato ritardo, qualora sussista una dei motivi previsti dall’art. 17.
Diritto di limitazione di trattamento: l’interessato ha diritto, nei casi previsti dall’art 18 del Regolamento 2016/679, di ottenere la limitazione del trattamento.
Diritto alla portabilità dei dati: l’interessato ha diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che lo riguardano e ha il diritto di trasmettere tali dati a un altro titolare senza impedimento, secondo quanto previsto dall’art. 20 del Regolamento 2016/679;
Diritto di opposizione al trattamento: l’interessato ha diritto di opporsi al trattamento dei dati personali che lo riguardano secondo quanto previsto dall’art. 21 del Regolamento 2016/679.
L’interessato ha altresì diritto di proporre reclamo all’Autorità di controllo competente, il Garante della Privacy.
Le richieste di cui ai punti precedenti dovranno essere rivolte per iscritto al Titolare del trattamento. Il Titolare del trattamento provvederà, nei limiti temporali stabiliti dalla vigente normativa, a fornire tempestiva risposta alle richieste di esercizio dei diritti degli interessati.
AGGIORNAMENTI E MODIFICHE
Il Titolare del trattamento si riserva il diritto di modificare, integrare o aggiornare periodicamente la presente Informativa in ossequio alla normativa applicabile o ai provvedimenti adottati dal Garante per la Protezione dei dati personali. Le suddette modifiche o integrazioni saranno portate a conoscenza degli interessati a mezzo mail e mediante link alla pagina di Privacy Policy presente nel sito web.
Ogni interessato è in ogni caso invitato a prendere visione con regolarità della Privacy Policy per verificare l’Informativa aggiornata.