INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
AI SENSI DEGLI ARTT. 13 E 14 DEL REGOLAMENTO EUROPEO 679 DEL 2016
(vers 2.0 – 08.2022)
Gruppo DG Srl, con sede legale in via Guglielmo Milana snc - 00035 Olevano Romano (RM), in qualità di Titolare del trattamento dei Dati ai sensi del D. lgs. 196/2003 e s.m.i. – Codice in materia di protezione dei Dati Personali (“Codice Privacy”) – e del Regolamento UE 679/2016 applicabile dal 25 Maggio 2018 – Regolamento Generale sulla Protezione dei Dati (“RGPD”) (d’ora in avanti “Codice Privacy e RGPD” sono collettivamente indicati come “Normativa Applicabile”) invita gli Interessati (di seguito, anche, “Utenti”), prima di effettuare qualsiasi comunicazione di Dati Personali, a leggere con attenzione la presente Privacy Policy (di seguito, anche, “Privacy Policy”), poiché contiene informazioni importanti sulla tutela dei Dati Personali e sulle misure di sicurezza adottate per garantirne la riservatezza nel pieno rispetto della Normativa Applicabile.
La Privacy Policy si intende resa solo per il sito www.cmbstok.com (di seguito, anche, “Sito”), mentre non si applica ad altri siti web eventualmente consultati tramite link esterni; è da intendersi quale informativa resa ai sensi dell’art. 13 della Normativa Applicabile a coloro che interagiscono con il Sito; si conforma alla Raccomandazione n. 2/2001 relativa ai requisiti minimi per la raccolta di dati on-line nell’Unione Europea, adottata il 17 maggio 2001 dal Gruppo di Lavoro Articolo 29.
Gruppo DG Srl informa che il trattamento dei Dati Personali è improntato ai principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza. I Dati Personali sono, pertanto, trattati in accordo alle disposizioni legislative della normativa applicabile e degli obblighi di riservatezza ivi previsti.
A. FINALITÀ DEL TRATTAMENTO
I Dati dell’utente sono raccolti per consentire al Titolare di fornire i propri Servizi, così come per le seguenti finalità di seguito dettagliate:
1) registrazione e creazione di un account personalizzato, per successiva finalizzazione degli acquisti secondo quanto indicato nelle condizioni generali di vendita;
2) acquisto di prodotti e servizi, attraverso illustrazione del prodotto o servizio e dei Venditori in grado di fornire il prodotto o servizio richiesto secondo quanto indicato nelle condizioni generali di vendita;
3) finalizzazione della procedura di acquisto, attraverso la transazione finanziaria e verifica del suo esito, secondo quanto indicato nelle condizioni generali di vendita;
4) conferma all’Interessato dell’ordine del prodotto acquistato, secondo quanto indicato nelle condizioni generali di vendita;
5) esercizio del diritto di recesso secondo quanto indicato nelle condizioni generali di vendita;
6) consegna dei prodotti e servizi acquistati secondo i termini stabiliti contrattualmente e regolamentati dalle condizioni generali di vendita;
7) risposta alle richieste dell’utente pervenute tramite il sito o tramite mail, con riferimento a quanto regolamentato dalle condizioni generali di vendita;
8) ricerche/analisi statistiche su dati aggregati o anonimi, senza dunque possibilità di identificare l’utente, volti a misurare il funzionamento del Sito, misurare il traffico e valutarne usabilità e interesse;
9) accertamento, esercizio o difesa di un diritto in sede giudiziaria o ogniqualvolta le autorità giurisdizionali esercitino le loro funzioni giurisdizionali;
10) adempimento di un obbligo legale, al quale il Titolare del trattamento è soggetto;
11) prevenzione di frodi e/o abusi al fine di proteggere la sicurezza di tutti gli utenti e venditori;
12) Invio di newsletter, comunicazioni pubblicitarie e promozionali, tramite mezzi e sistemi automatizzati di posta elettronica.
Per le finalità indicate ai punti da 1) a 11) non è richiesto un consenso specifico da parte dell’Interessato, che dovrà dichiarare di aver preso visione del presente documento di Privacy Policy.
Gruppo DG Srl potrà inoltre chiedere il consenso degli utenti per trattare i Dati Personali per specifiche finalità che saranno di volta in volta comunicate. Quando l’Interessato acconsente al trattamento dei propri Dati Personali da parte di Gruppo DG Srl per una specifica finalità, potrà revocarne il consenso in qualsiasi momento e, in tal caso, Gruppo DG Srl cesserà di trattare i dati per tale finalità.
B. OGGETTO DEL TRATTAMENTO: DATI RACCOLTI
Per Dato Personale si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile. L’Interessato si considera identificabile quando è possibile risalire alla sua identità direttamente o indirettamente, con particolare riferimento a:
- un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione;
- un identificativo online;
- uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale
I Dati Personali raccolti dal Sito sono i seguenti:
Dati di navigazione
I sistemi informatici del Sito raccolgono alcuni Dati Personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate all’Interessato, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare l’Interessato. Tra questi ci sono gli indirizzi IP o i nomi a dominio dei dispositivi utilizzati per connettersi al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al suo sistema operativo e ambiente informatico.
Dati forniti volontariamente
Attraverso il Sito l’Interessato ha la possibilità di fornire volontariamente Dati Personali come il nome, il cognome, l’indirizzo e-mail, il codice fiscale, la partita IVA, l’indirizzo di fatturazione e spedizione, il numero di cellulare o di telefono, l’International Bank Account Number (IBAN). Questi dati vengono acquisiti per finalizzare la creazione di un account personale, per la gestione totale dei servizi richiesti, per la gestione delle comunicazioni da parte del Titolare del trattamento dei Dati e per la promozione delle attività di vendita.
Gruppo DG tratterà questi Dati nel rispetto della Normativa Applicabile, assumendo che siano riferiti all’Interessato o a terzi soggetti che hanno espressamente autorizzato a conferirli in base ad un’idonea base giuridica che legittima il trattamento dei Dati in questione. Rispetto a tali ipotesi, l’Interessato (utente) si pone come autonomo Titolare del trattamento, assumendosi tutti gli obblighi e le responsabilità di legge. In tal senso. L’Interessato conferisce sul punto la più ampia manleva rispetto ad ogni contestazione, pretesa, richiesta di risarcimento del danno da trattamento, etc. che dovesse pervenire a Gruppo DG Srl da terzi soggetti i cui Dati Personali siano stati trattati attraverso l’utilizzo del sito da parte dell’utente in violazione della Normativa Applicabile.
Dati ricevuti da altre fonti o terze parti
Gruppo DG Srl potrebbe ricevere informazioni che riguardano l’Interessato da altre fonti, come i Venditori o le piattaforme utilizzate per le transazioni finanziarie necessarie alla finalizzazione degli ordini. La tipologia di tali Dati non varia rispetto a quanto sopra definito né costituisce altra finalità.
C. MODALITÀ DEL TRATTAMENTO
Il Trattamento potrà essere effettuato con strumenti manuali, informatici e/o telematici, con logiche di organizzazione ed elaborazione dati strettamente correlate alle finalità stesse del trattamento e comunque in modo da garantire la sicurezza, l'integrità e la riservatezza dei Dati stessi nel rispetto delle misure organizzative, fisiche e logiche previste dalla Normativa Applicabile.
Il Trattamento dei Dati Personali dell’Interessato potrà consistere, oltre che nella loro raccolta, nella loro registrazione, conservazione, modificazione, comunicazione, cancellazione in forma automatizzata o semiautomatizzata e la loro conservazione avverrà in forma digitale o cartacea.
D. BASI GIURIDICHE DEL TRATTAMENTO
Il Trattamento sarà improntato ai principi di correttezza, liceità, trasparenza e di tutela della riservatezza e dei diritti dell’Interessato.
Il Titolare tratterà i Dati Personali dell’Interessato in caso sussista una delle seguenti condizioni:
· l’Interessato ha prestato il suo consenso per una o più finalità specifiche - in alcuni ordinamenti il Titolare può essere autorizzato a trattare Dati Personali senza che debba sussistere il consenso dell’Utente o un’altra delle basi giuridiche specificate di seguito, fino a quando l’Utente non si opponga (“opt-out”) a tale trattamento. Ciò non è tuttavia applicabile qualora il trattamento di Dati Personali sia regolato dalla legislazione europea in materia di protezione dei Dati Personali -;
· il trattamento è necessario all'esecuzione di un contratto e/o all'esecuzione di misure precontrattuali;
· il trattamento è necessario all’erogazione del servizio richiesto dall’Interessato;
· il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare;
· il trattamento è necessario per l'esecuzione di un compito di interesse pubblico o per l'esercizio di pubblici poteri di cui è investito il Titolare;
· il trattamento è necessario per il perseguimento del legittimo interesse del Titolare o di terzi.
È comunque sempre possibile richiedere al Titolare di chiarire la concreta base giuridica di ciascun trattamento ed in particolare di specificare se il trattamento sia basato sulla legge.
E. LUOGO DI TRATTAMENTO E TRASFERIMENTO ALL’ESTERO
La gestione e la conservazione dei Dati Personali avverranno su server ubicati all’interno dell’Unione Europea del Titolare e/o di società terze incaricate che garantiscono il rispetto dei requisiti del Regolamento Europeo 679/2016.
I dati non saranno oggetto di trasferimento al di fuori dell’Unione Europea. Il presente Sito potrebbe comunque condividere alcuni dei dati raccolti con servizi localizzati al di fuori dell'area dell'Unione Europea. Il trasferimento è autorizzato in base a specifiche decisioni dell'Unione Europea e del Garante per la tutela dei Dati Personali.
L’Interessato ha diritto a ottenere informazioni in merito alla base giuridica del trasferimento di Dati al di fuori dell’Unione Europea o ad un’organizzazione internazionale di diritto internazionale pubblico o costituita da due o più paesi, nonché in merito alle misure di sicurezza adottate dal Titolare per proteggere i Dati. Qualora abbia luogo uno dei trasferimenti appena descritti, l’utente può chiedere informazioni al Titolare contattandolo agli estremi riportati in fondo alla presente informativa.
F. COMUNICAZIONE DEI DATI
Nei limiti pertinenti alle finalità di Trattamento indicate, i Dati raccolti potranno essere comunicati a soggetti terzi, quali:
- personale del Titolare, per lo svolgimento delle attività amministrative ed operative inerenti il servizio offerto
- venditori, per la gestione del servizio o prodotto richiesto,
- società proprietarie di piattaforme digitali che offrono servizi di pagamento;
- partner e società di consulenza.
Il personale del Titolare è formalmente incaricato o designato al trattamento dei dati.
I soggetti terzi ai quali saranno trasferiti i Dati dell’Interessato sono nominati Responsabili del Trattamento esterno.
I Dati Personali dell’Interessato non saranno in alcun modo oggetto di diffusione non autorizzata. I Responsabili e gli Incaricati del Trattamento in carica sono puntualmente individuati e aggiornati con cadenza periodica.
G. MISURE DI SICUREZZA PER LA PROTEZIONE DATI
Con l’obiettivo di garantire la disponibilità, l’integrità e la riservatezza delle informazioni, per la gestione dei Dati Personali sono state adottate specifiche misure di sicurezza per tutelare le informazioni da rischi di perdita o distruzione anche accidentale.
H. PERIODO DI CONSERVAZIONE
I Dati Personali sono conservati per consentire all’Interessato di utilizzare in modo continuativo il sito per tutto il tempo necessario per perseguire le finalità descritte nella presente Privacy Policy. Alcuni Dati possono essere conservati per un periodo di tempo come richiesto dalla legge. Ad esempio, è conservata la cronologia delle transazioni in modo che l’Interessato possa esaminare gli acquisti effettuati ed eventualmente ripetere gli ordini e sono conservati gli indirizzi di spedizione degli ordini. Questi Dati possono essere cancellati direttamente dall’Interessato.
I. COOKIE POLICY
Questo Sito fa utilizzo di Cookie. Per saperne di più e per prendere visione dell’informativa dettagliata, l’Interessato può consultare la Cookie Policy.
J. PULSANTI E WIDGET DI SOCIAL NETWORK
Sul sito potrebbero essere successivamente implementati pulsanti e widget di social network.
I social buttons sono i “pulsanti” presenti sul Sito che raffigurano le icone di social network (a titolo esemplificativo ma non esaustivo, Facebook, Linkedin, Youtube e Twitter) e consentono agli utenti che stanno navigando di interagire con un “click” direttamente con le piattaforme social.
I social buttons utilizzati dal Sito rinviano agli account del Titolare sui social network raffigurati ai quali l’Interessato avrà già prestato il suo consenso al trattamento dei dati.
Tramite l’utilizzo di tali pulsanti non sono pertanto installati sul Sito Cookie di terze Parti.
K. DIRITTI DELL’INTERESSATO
Ai sensi dell’art.13 del Regolamento europeo 679/2016 (GDPR) e della normativa nazionale, l’Interessato può, secondo le modalità e nei limiti previsti dalla normativa vigente, esercitare i seguenti diritti (previsti dall’art. 16 all’art.21):
· richiedere la conferma dell'esistenza di Dati Personali che lo riguardano (diritto di accesso);
· conoscerne l'origine;
· riceverne comunicazione intelligibile;
· avere informazioni circa la logica, le modalità e le finalità del trattamento;
· richiederne l'aggiornamento, la rettifica, l'integrazione, la cancellazione, la trasformazione in forma anonima, il blocco dei dati trattati in violazione di legge, ivi compresi quelli non più necessari al perseguimento degli scopi per i quali sono stati raccolti;
· nei casi di trattamento basato su consenso, ricevere i propri dati forniti al Titolare, in forma strutturata e leggibile da un elaboratore di dati e in un formato comunemente usato da un dispositivo elettronico;
· il diritto di presentare un reclamo all’Autorità di controllo.
L’Interessato ha il diritto di revocare il proprio consenso al Trattamento in qualsiasi momento. La revoca del consenso non pregiudica la liceità del Trattamento basata sul consenso prima della revoca.
L’Interessato potrà in qualsiasi momento esercitare i diritti inviando una mail a privacy@cmbstok.com La presente informativa privacy è redatta sulla base di molteplici ordinamenti legislativi, inclusi gli artt. 13 e 14 del Regolamento (UE) 679/2016 e il Decreto Legislativo 196/2003 e successive novelle.
O. TITOLARE E RESPONSABILE DEL TRATTAMENTO DEI DATI
Il Titolare del trattamento è Gruppo DG Srl., con sede legale in via Guglielmo Milana snc – 00035 Olevano Romano (RM) nella figura del suo legale rappresentante che si configura come Responsabile.
0
