Privacy e Protezione dei dati personali

Privacy e protezione dei dati personali Informativa Privacy agli Utenti La presente informativa viene resa da I SANTI DI DISO s.r.l.  con sede legale in Via Arenosa 49, 73030 DISO (LE) (di seguito, “Titolare”), in qualità di Titolare del Trattamento e di proprietario del sito internet https://www.isantididiso.it al Sito (di seguito, gli “Utenti”) descrive le modalità di raccolta ed utilizzo dei dati personali dell’utente, ai sensi dell’art. 13 del Regolamento UE 2016/679 del 27 aprile 2016 (di seguito, “Regolamento”, il Regolamento e il Codice Privacy DL 196/2003 ove applicabile sono insieme definiti “Normativa Applicabile”). Ogni trattamento dei dati personali verrà svolto secondo i principi di necessità, correttezza, liceità, proporzionalità e trasparenza. Ove necessario, in relazione ad un qualsiasi utilizzo o trattamento specifico dei Dati Personali, verrà richiesto il previo consenso dell’utente.

1. a)  Finalità e modalità del trattamento I dati personali dell’utente verranno trattati lecitamente dal Titolare ai sensi dell’art. 6 del regolamento per finalità inerenti alla prestazione dei servizi richiesti ed all’esecuzione degli obblighi contrattuali inerenti (incluso l’acquisto di prodotti, anche online, la partecipazione a concorsi, eventi, operazioni a premio e programmi di loyalty, la gestione delle attività di customer care nonché di verifica ed approfondimento di segnalazioni, reclami e contenziosi, esecuzione delle attività preliminari al contratto, l’esecuzione degli obblighi contrattuali e l’adempimento delle incombenze amministrativo-contabili), in particolare per le seguenti finalità di trattamento:

• navigazione del sito, in relazione alla possibilità di rilevare dati dell’Utente necessari a livello tecnico, quali ad es. l’indirizzo IP, durante la navigazione del sito.

 

• obblighi contrattuali e fornitura del servizio in caso di acquisti on line, per dare esecuzione alle Condizioni generali di Vendita, che sono accettate dall’Utente in fase di registrazione/acquisto sul Sito e adempiere a specifiche richieste dell’Utente. I dati dell’utente raccolti dal Titolare ai fini dell’eventuale registrazione sul Sito includono: Obbligatori: Email, Password, Nome, Cognome, Indirizzo di spedizione, Cap, Città, Provincia, Paese, Facoltativi: tutte le informazioni personali dell’Utente eventualmente e volontariamente pubblicate. Salvo che l’Utente dia al Titolare uno specifico e facoltativo consenso al trattamento dei propri dati per le ulteriori finalità previste ai successivi paragrafi, i dati personali dell’Utente saranno utilizzati dal Titolare al fine esclusivo di accertare l’identità dell’Utente (anche tramite validazione dell’indirizzo di posta elettronica), evitando così possibili truffe o abusi, e contattare l’Utente per sole ragioni di servizio (es. inviare notifiche relative ai servizi offerti sul Sito). Fermo restando quanto previsto altrove in questa informativa privacy, in nessun caso il Titolare renderà accessibili agli altri Utenti e/o a terzi i dati personali degli Utenti.

 

• finalità amministrativo-contabili, ovvero per svolgere attività di natura organizzativa, amministrativa, finanziaria e contabile, quali attività organizzative interne ed attività funzionali all’adempimento di obblighi contrattuali e precontrattuali;

   

• obblighi di legge, ovvero per adempiere ad obblighi previsti dalla legge, da un’autorità, da un regolamento o dalla normativa europea.

  Informazioni e dati che sono obbligatori per poter procedere con i servizi richiesti sono contrassegnati da un asterisco. Non fornendo le informazioni e i dati di cui sopra, I SANTI DI DISO s.r.l.  non sarà in grado di eseguire le richieste dell’utente. Il servizio di customer care verrà svolto dal Titolare del Trattamento.

7. b) Ulteriori finalità di trattamento: marketing e newsletter (invio di materiale pubblicitario, vendita diretta e comunicazione commerciale) Con il consenso libero e facoltativodell’Utente, alcuni dati personali dell’Utente (ovvero il nome il cognome, l’indirizzo email, l’indirizzo completo di spedizione ecc..) potranno essere trattati dal Titolare anche per finalità di marketing e newsletter (invio di materiale pubblicitario, vendita diretta, comunicazione commerciale, invio di newsletter contenente informazioni in relazione a notizie rilevanti per il settore relativo alle attività del Sito), ovvero affinché il Titolare possa contattare l’Utente tramite posta, posta elettronica, telefono (fisso e/o mobile, con sistemi automatizzati di chiamata o di comunicazione di chiamata con e/o senza l’intervento di un operatore) e/o SMS per proporre all’Utente l’acquisto di prodotti e/o servizi offerti dallo stesso Titolare e/o da imprese terze, presentare offerte, promozioni ed opportunità commerciali. In caso di mancato consenso, la possibilità di iscriversi al Sito non sarà in alcun modo pregiudicata.In caso di consenso, l’Utente potrà in qualsiasi momento revocare lo stesso, facendone richiesta al Titolare con le modalità indicate al successivo paragrafo 7. L'Utente potrà inoltre opporsi facilmente ad ulteriori invii di comunicazioni promozionali e di newsletter via email anche scrivendo una mail richiedendo  la revoca del consenso, verrà fatto presente in ciascuna email promozionale e di newsletter. Effettuata la revoca del consenso, il Titolare invierà all’Utente un messaggio di posta elettronica per confermare l’avvenuta revoca del consenso. Qualora l’Utente intenda revocare il proprio consenso all’invio di comunicazioni promozionali via telefono, continuando tuttavia a ricevere comunicazioni promozionali via email, o viceversa, si prega di inviare una richiesta al Titolare con le modalità indicate al successivo paragrafo 7. Il Titolare informa che, a seguito dell’esercizio del diritto di opposizione all’invio di comunicazioni promozionali e di newsletter via email, è possibile che, per ragioni tecniche ed operative (es. formazione delle liste di contatto già completata poco prima della ricezione da parte del Titolare della richiesta di opposizione) l’Utente continui a ricevere alcuni ulteriori messaggi promozionali e di newsletter. Qualora l’Utente dovesse continuare a ricevere messaggi promozionali e di newsletter dopo che siano trascorse 24 ore dall’esercizio del diritto di opposizione, si prega di segnalare il problema al Titolare, utilizzando i contatti indicati al successivo paragrafo 7.
8. c) Ulteriori finalità di trattamento: profilazione Con il consenso libero e facoltativodell’Utente i dati personali dell’Utente (ovvero i dati anagrafici e di contatto, che le informazioni relative ai servizi verso i quali lo stesso abbia manifestato il proprio interesse) potranno essere trattati dal Titolare anche per finalità di profilazione, ovvero per ricostruire i gusti e le abitudini di consumo dell’Utente, individuandone il profilo di consumatore, al fine di poter inviare all’Utente offerte commerciali coerenti con il profilo individuato. In caso di mancato consenso, la possibilità di iscriversi al Sito non sarà in alcun modo pregiudicata.In caso di consenso, l’Utente potrà in qualsiasi momento revocare lo stesso, facendone richiesta al Titolare con le modalità indicate al successivo paragrafo 7.
9. d) Modalità di trattamento e tempi di conservazione dei datiIl Titolare tratterà i dati personali degli Utenti mediante strumenti manuali ed informatici, con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.  I dati personali degli Utenti del Sito saranno conservati per i tempi strettamente necessari ad espletare le finalità primarie illustrate al precedente paragrafo 1, o comunque secondo quanto necessario per la tutela in sede civilistica degli interessi sia degli Utenti che del Titolare. Nei casi di cui al precedente paragrafo 3 i dati personali degli Utenti saranno conservati per i tempi strettamente necessari ad espletare le finalità illustrate negli stessi e, in ogni caso nei limiti di cui alla Normativa Applicabile.
10. e) Base giuridica del trattamento Con riferimento alle finalità di cui ai punti (1/a e 1/c), la base giuridica del trattamento è infatti l’esecuzione dei servizi forniti attraverso il Sito e da Lei richiesti (ai sensi dell’articolo 6, comma 1, lett. b del Regolamento Privacy 2016/679); con riferimento alle finalità facoltative di cui ai punti (1/e, 1/f) e dei paragrafi 3 e 4, la base giuridica del trattamento è il Suo eventuale consenso espresso liberamente (ai sensi dell’articolo 6, comma 1, lett. a del Regolamento Privacy 2016/679); con riferimento alle finalità di cui ai punti (1/b, 1/d), la base giuridica del trattamento è di adempiere un obbligo legale al quale è soggetto il titolare del trattamento (ai sensi dell’articolo 6, comma 1, lett. c del Regolamento Privacy 2016/679).
11. f) Ambito di comunicazione e diffusione dei dati Potranno venire a conoscenza dei dati personali degli Utenti i dipendenti e/o collaboratori del Titolare incaricati di gestire il Sito. Tali soggetti, che sono formalmente nominati dal Titolare quali “incaricati del trattamento”, tratteranno i dati dell’Utente esclusivamente per le finalità indicate nella presente informativa e nel rispetto delle previsioni della Normativa Applicabile.Potranno inoltre venire a conoscenza dei dati personali degli Utenti i soggetti terzi che potranno trattare dati personali per conto del Titolare in qualità di “Responsabili Esterni del Trattamento”, quali, a titolo esemplificativo, fornitori di servizi informatici e logistici funzionali all’operatività del Sito, fornitori di servizi in outsourcing o cloud computing, professionisti e consulenti. Gli Utenti hanno il diritto di ottenere una lista degli eventuali responsabili del trattamento nominati dal Titolare, facendone richiesta al Titolare con le modalità indicate al successivo paragrafo 8.
12. g) Diritti degli Interessati Gli Utenti potranno esercitare i diritti garantiti loro dalla Normativa Applicabile, contattando il Titolare con le seguenti modalità:

• Inviando una raccomandata a/r alla sede legale del Titolare
• Inviando un messaggio di posta elettronica all’indirizzo amministrazione@isantididiso.it;

Ai sensi della Normativa Applicabile, il Titolare informa che gli Utenti hanno il diritto di ottenere l’indicazione (i) dell’origine dei dati personali; (ii) delle finalità e modalità del trattamento; (iii) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici; (iv) degli estremi identificativi del titolare e dei responsabili; (v) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di responsabili o incaricati. Il Responsabile della Protezione dei dati Personali (RPP) è contattabile mediante poste tradizionale, presso la sede legale del Titolare o inviando un messaggio di posta elettronica all’indirizzo amministrazione@isantididiso.it; noltre, gli Utenti hanno il diritto di ottenere: 1)    l’accesso, l’aggiornamento, la rettificazione ovvero, quando vi hanno interesse, l’integrazione dei dati; 2)    la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; 3)    l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato. Inoltre, gli Utenti hanno: 4)    il diritto di revocare il consenso in qualsiasi momento, qualora il trattamento si basi sul loro consenso; 5)    il diritto alla portabilità dei dati (diritto di ricevere tutti i dati personali che li riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico), il diritto alla limitazione del trattamento dei dati personali e il diritto alla cancellazione (“diritto all’oblio”); 6)    il diritto di opporsi:

• i.    in tutto o in parte, per motivi legittimi al trattamento dei dati personali che li riguardano, ancorché pertinenti allo scopo della raccolta;
• ii.    in tutto o in parte, al trattamento di dati personali che li riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale;
• iii.    qualora i dati personali siano trattati per finalità di marketing diretto, in qualsiasi momento, al trattamento dei loro dati effettuato per tale finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto.

  7) Qualora ritenessero che il trattamento che li riguarda violi il Regolamento, il diritto di proporre reclamo a un’Autorità di controllo (nello Stato membro in cui risiedono abitualmente, in quello in cui lavorano oppure in quello in cui si è verificata la presunta violazione). L’Autorità di controllo italiana è il Garante per la protezione dei dati personali, con sede in Piazza di Monte Citorio n. 121, 00186 – Roma (http://www.garanteprivacy.it/).