Privacy

PRIVACY POLICY


  1. CHE COS’E’ E PERCHÉ VIENE FORNITA QUESTA INFORMATIVA

In questo documento si descrive in che modo ITALGRONDA S.r.l. avente sede legale in Prato (PO), Via Galcianese n.89, C.F. e n. iscr. al Registro Imprese 01882040973, P. IVA 01882040973, REA n. PO - 479769, indirizzo PEC italgronda@pec.it, in persona dell’Amministratore Unico Sig. Marco Lazzeri nato a Prato (PO) il 13/04/1978, C.F. LZZMRC78D13G999P, domiciliato per la carica presso la sede della società (di seguito “ITALGRONDA"), gestisce il proprio sito web all’indirizzo shop.italgronda.it (di seguito il “Sito”) in relazione al trattamento dei dati personali conferiti da chi vi accede (di seguito l’”Interessato”) per finalità di semplice consultazione o di stipula di contratti di commercio elettronico disciplinati in conformità alle Condizioni Generali di Vendita (e che, in tale ultimo caso si identifica con la figura dell’Acquirente, come ivi definita). 

Si tratta dunque dell’informativa ai sensi degli artt. 13 e 14 del Regolamento Generale sulla Protezione dei Dati (UE) 2016/679 (il “GDPR”) resa a coloro che interagiscono con ITALGRONDA tramite il Sito, accessibile per via telematica all’indirizzo shop.italgronda.it corrispondente alla relativa pagina iniziale e costituisce la Privacy Policy adottata da ITALGRONDA.

L’informativa è resa soltanto per il Sito e non anche per altri siti web eventualmente consultati dall’Interessato tramite link. I dati personali sono trattati nel rispetto della normativa in materia di privacy e dei principi di correttezza, liceità, trasparenza e tutela della riservatezza e dei diritti dell’Interessato.

  1. TITOLARE DEL TRATTAMENTO, RESPONSABILE DEL TRATTAMENTO, RESPONSABILE DELLA PROTEZIONE DEI DATI E INCARICATI DEL TRATTAMENTO

Il Titolare del Trattamento è ITALGRONDA come identificata al paragrafo precedente.

Il Responsabile del Trattamento al momento non è stato nominato.

Il Responsabile della Protezione dei Dati o DPO al momento non è stato nominato.

Gli Incaricati del trattamento sono i dipendenti e/o collaboratori di ITALGRONDA il cui nominativo è indicato in apposito elenco consultabile presso la relativa sede legale.

  1. TIPOLOGIA DI DATI PERSONALI RACCOLTI

Se ne distinguono due:

(a) “Non Identificativi”: i sistemi informatici e i software preposti al funzionamento del Sito acquisiscono in automatico alcuni dati personali quale implicita conseguenza dell’accesso al medesimo e dell’uso dei protocolli di informazione in internet). Tali dati non sono accompagnati da informazioni personali aggiuntive e non consentono l’identificazione dell’Interessato.

(b) “Identificativi”: i dati personali identificativi (es: nome, cognome, ragione/denominazione sociale, codice fiscale, partita IVA, indirizzo, n. telefono/fax, indirizzo e mail, riferimenti bancari e di pagamento ecc.) sono forniti volontariamente dall’Interessato che stipula un contratto di commercio elettronico tramite il Sito.

  1. FINALITA’ DEL TRATTAMENTO

Differiscono in funzione della tipologia dei dati:

(a) I dati personali Non Identificativi sono utilizzati per ricavare informazioni statistiche anonime sull’uso del Sito, per controllare la modalità di utilizzo del medesimo e per accertare eventuali responsabilità in caso di reati informatici.

(b) I dati personali Identificativi sono raccolti e registrati per i seguenti scopi determinati, espliciti, legittimi e sono oggetto delle seguenti operazioni di trattamento non incompatibili con tali scopi:

(i) per fornire e migliorare i servizi resi tramite il Sito in termini di efficienza, efficacia, funzionalità, personalizzazioni nonché consentire le attività di relazione con l’Interessato in fase precontrattuale e a fini di perfezionamento ed esecuzione di un contratto di commercio elettronico;

(ii) per eseguire il contratto di commercio elettronico, anche mediante comunicazione a terzi, assolvere finalità amministrative, fiscali o contabili connesse all’esecuzione del contratto di commercio elettronico, adempiere obblighi normativi, ottemperare a richieste dell’Autorità oppure consentire l’esercizio dei diritti (es.: il diritto di difesa in giudizio);

(iii) in presenza di specifica, ulteriore manifestazione di consenso dell’Interessato per svolgere attività di marketing e profilazione quali, a titolo esemplificativo e non esaustivo, invio (tramite e mail, posta, sms, contatto telefonico ecc.) di newsletter, aggiornamenti sulle attività del Titolare del Trattamento, materiale pubblicitario o comunicazioni commerciali, eventualmente personalizzate sulla base delle abitudini di consumo dell’Interessato, su prodotti o servizi offerti dal Titolare del Trattamento e rilevare il grado di soddisfazione sulla qualità dei servizi erogati tramite il Sito, comprese richieste di partecipazione ad analisi o ricerche di mercato.

  1. BASE GIURIDICA DEL TRATTAMENTO DEI DATI PERSONALI

La base giuridica che legittima il trattamento dei dati personali Non Identificativi è la necessità di rendere utilizzabili le funzionalità del Sito in conseguenza dell’accesso dell’Interessato.

La base giuridica che legittima il trattamento dei dati personali Identificativi è, quanto ai punti (i) e (ii) del paragrafo (4) FINALITA’ DEL TRATTAMENTO, l’erogazione dei servizi resi tramite il Sito, lo svolgimento dell’attività pre-contrattuale, o il perfezionamento e l’esecuzione del Contratto di cui l’Interessato è parte, su consenso liberamente espresso da quest’ultimo, o il dovere giuridico di ottemperare alle richieste dell’Autorità o, infine, la necessità di esercitare un proprio diritto da parte del Titolare del Trattamento.

La base giuridica che legittima il trattamento dei dati personali Identificativi è, quanto al punto (iii) del paragrafo (4) FINALITA’ DEL TRATTAMENTO, il consenso liberamente espresso dall’Acquirente.

  1. CATEGORIE PARTICOLARI DI DATI PERSONALI

Non è previsto che l’Interessato conferisca al Titolare del Trattamento dati riconducibili a “categorie particolari”, ossia dati idonei a rivelare l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, l’appartenenza sindacale, dati genetici, dati biometrici intesi ad identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona.

  1. DATI PERSONALI RACCOLTI DA FONTI DIVERSE DALL’INTERESSATO

Il Titolare del Trattamento può ricevere dati personali Identificativi dell’Interessato anche da soggetti diversi dal medesimo (es: informazioni aggiornate su consegna ed indirizzo fornite dai corrieri o da altre terze parti) che utilizza per aggiornare i propri archivi a fini di miglioramento dei servizi erogati tramite il Sito in occasione di successivi, eventuali acquisti, per effettuare future comunicazioni in maniera più efficace ed agevole ecc..

La base giuridica del trattamento di tali tipologie di dati è la corretta erogazione dei servizi resi tramite il Sito, lo svolgimento di attività pre-contrattuale o il perfezionamento e l’esecuzione del contratto di commercio elettronico.

(8) MODALITA’ DEL TRATTAMENTO

Il trattamento dei dati personali Identificativi dell’Interessato può sostanziarsi in operazioni di: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modifica, selezione, estrazione, raffronto, utilizzo, interconnessione, comunicazione, cancellazione e distruzione. I dati personali dell’Interessato sono raccolti a seguito di conferimento diretto al Titolare del Trattamento, tramite compilazione di form o di moduli in genere, a tal fine predisposti, anche inseriti in documenti contrattuali, oppure raccolti telefonicamente nell’ambito di attività pre-contrattuali.

I dati vengono trattati sia mediante elaborazioni manuali in formato cartaceo che con strumenti elettronici o comunque automatizzati, informatici e telematici. I dati raccolti vengono registrati e conservati dal Titolare del Trattamento in archivi informatici e cartacei, nonché custoditi e controllati in modo tale da ridurre al minimo i rischi di distruzione o perdita anche accidentale, di accesso non autorizzato e di trattamento non consentito o non conforme alle finalità della raccolta.

(9) FACOLTATIVITA’ DEL CONFERIMENTO

Il conferimento dei dati personali Identificativi oggetto di trattamento ha natura facoltativa.

(10) CONSEGUENZE DEL MANCATO CONFERIMENTO

Il mancato conferimento, parziale o totale, dei dati personali Identificativi, come pure la revoca del consenso al trattamento di dati personali Identificativi già conferiti, può comportare in riferimento ai corrispondenti punti del paragrafo (4) FINALITA’ DEL TRATTAMENTO: (i) e (ii) la parziale o totale impossibilità di erogare i servizi tramite il Sito come pure di instaurare o di proseguire il rapporto contrattuale con l’Interessato, nei limiti in cui tali dati siano necessari all’esecuzione del medesimo, (iii) l’impossibilità di ricevere newsletter, comunicazioni commerciali, e materiale pubblicitario in genere, eventualmente personalizzato sulle abitudini di consumo dell’Interessato, inerente prodotti o servizi offerti dal Titolare del Trattamento.

Il trattamento dei dati personali Identificativi dell’Interessato è effettuato anche tramite gli Incaricati del Trattamento secondo istruzioni che vengono impartite dal Titolare del Trattamento nel rispetto della normativa vigente in materia di privacy e di sicurezza dei dati.

I dati personali Identificativi dell’Interessato potranno essere trattati anche da soggetti nominati Responsabili del Trattamento ai sensi dell’art. 28 del GDPR. L’elenco aggiornato degli Incaricati del Trattamento e dei Responsabili del Trattamento è disponibile presso la sede legale del Titolare del Trattamento.

(11) DIFFUSIONE

I dati personali Identificativi dell’Interessato non sono soggetti a diffusione.

(12) TRASFERIMENTO

Non è previsto alcun trasferimento dei dati personali Identificativi dell’Interessato verso Paesi terzi extra UE né verso organizzazioni internazionali.

(13) DURATA DEL TRATTAMENTO

Per le finalità di cui ai punti (i) e (ii) del paragrafo (4) FINALITA’ DEL TRATTAMENTO, i dati personali Identificativi saranno trattati e conservati per l’intera durata del contratto di commercio elettronico e, alla cessazione del medesimo per qualsivoglia ragione, saranno conservati per il tempo previsto dalla vigente normativa in materia contabile, fiscale, civilistica e processuale.

Per le finalità di cui al punto (iii) del paragrafo (4) FINALITA’ DEL TRATTAMENTO i dati personali Identificativi saranno trattati e conservati fino a revoca del consenso oppure fino all’esercizio da parte dell’Interessato del diritto di opposizione al trattamento o del diritto di cancellazione.

I dati personali Identificativi raccolti da fonti diverse dall’Interessato saranno trattati e conservati per l’intera durata del contratto di commercio elettronico e, alla cessazione del medesimo per qualsivoglia ragione, saranno conservati per il tempo previsto dalla vigente normativa in materia contabile, fiscale, civilistica e processuale.

(14) DIRITTI DELL’INTERESSATO

In relazione ai trattamenti descritti nella presente informativa, l’Interessato ha i diritti di cui agli artt. 7, da 15 a 21 e 77 del GDPR e, in particolare:

  1. diritto di accesso, cioè di ottenere conferma che sia (o non) in corso un trattamento di dati personali che lo riguardano e, in tal caso, di ottenere l’accesso a tali dati personali, compresa una copia dei medesimi;

  2. diritto di rettifica, cioè di ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che lo riguardano e/o l’integrazione di dati personali incompleti;

  3. diritto alla cancellazione, cioè di ottenere senza ingiustificato ritardo la cancellazione dei dati personali che lo riguardano;

  4. diritto di limitazione del trattamento, cioè di ottenere la limitazione del trattamento quando l’Interessato contesta l’esattezza dei dati personali, per il periodo necessario al Titolare del Trattamento a verificare l’esattezza dei dati, oppure quando il trattamento è illecito e l’Interessato si oppone alla cancellazione dei dati personali chiedendo invece la limitazione dell’utilizzo, oppure quando i dati personali sono necessari all’Interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria, oppure quando l’Interessato si è opposto al trattamento ai sensi dell’art.21 del GDPR, nel periodo di attesa della verifica in merito all’eventuale prevalenza di motivi legittimi del Titolare del Trattamento rispetto a quelli dell’Interessato;

  5. diritto alla portabilità dei dati, cioè di ricevere, in formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali conferiti al Titolare del Trattamento e il diritto di trasmetterli a un altro titolare del trattamento senza impedimenti, qualora il trattamento si basi sul consenso e sia effettuato con mezzi automatizzati. Inoltre, il diritto di ottenere che i dati personali siano trasmessi direttamente ad altro titolare del trattamento qualora ciò sia tecnicamente fattibile;

  6. diritto di opposizione, cioè di opporsi, in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano, basato sulla condizione di liceità del legittimo interesse o dell’esecuzione di un compito di interesse pubblico o dell’esercizio di pubblici poteri, salvo che sussistano motivi legittimi per il Titolare del Trattamento di continuare il trattamento, prevalenti sugli interessi, sui diritti e sulle libertà dell’Interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. Inoltre il diritto di opporsi in qualsiasi momento al trattamento qualora i dati siano trattati per finalità di marketing diretto, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto;

  7. diritto di revoca, cioè di revocare il proprio consenso in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della sua revoca;

  8. diritto di reclamo, cioè di proporre reclamo all’Autorità Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma.


(15) ESERCIZIO DEI DIRITTI DELL’INTERESSATO

L’Interessato, potrà in qualsiasi momento esercitare i propri diritti inviando una raccomandata A/R oppure una PEC al Titolare del Trattamento.

Per l’esercizio dei diritti indicati, nonché per ricevere qualsiasi informazione relativa agli stessi, l’Interessato potrà contattare il Titolare del Trattamento, anche tramite eventuali strutture designate e/o designande, il quale prenderà in carico la richiesta e fornirà all’Interessato, senza ingiustificato ritardo e comunque, al più tardi, entro un mese dal ricevimento della richiesta, le informazioni relative alle azioni intraprese a seguito della richiesta.

L’esercizio dei diritti da parte dell’Interessato è gratuito.

Tuttavia, nel caso di richieste manifestamente infondate o eccessive, anche per la loro ripetitività, il Titolare del Trattamento può addebitare all’Interessato un contributo spese ragionevole, alla luce dei costi amministrativi sostenuti per gestire la sua richiesta, oppure non evadere la sua richiesta.