Privacy Policy

Documento informativo art. 13 Reg. UE 2016/679 – GDPR – Informativa per trattamento di dati personali raccolti presso l’interessato.

In osservanza al Regolamento Generale sulla protezione dei Dati (UE) 2016/679 siamo a fornire le dovute informazioni in ordine al trattamento dei dati personali forniti. L'informativa non è da considerarsi valida per altri siti web eventualmente consultabili tramite links presenti sui siti internet a dominio del titolare, che non è da considerarsi in alcun modo responsabile dei siti internet dei terzi.

Si tratta di un'informativa che è resa ai sensi  dell’art.13 del Regolamento Generale sulla protezione dei dati (UE) 2016/679 - GDPR L'informativa si ispira anche alla Raccomandazione n. 2/2001 che le autorità europee per la protezione dei dati personali, riunite nel Gruppo istituito dall’art. 29 della direttiva n. 95/46/CE, hanno adottato il 17 maggio 2001 per individuare alcuni requisiti minimi per la raccolta di dati personali on-line, e, in particolare, le modalità, i tempi e la natura delle informazioni che i titolari del trattamento devono fornire agli utenti quando questi si collegano a pagine web, indipendentemente dagli scopi del collegamento, nonché a quanto previsto dalla Direttiva 2002/58/CE, come aggiornata dalla Direttiva 2009/136/CE, in materia di Cookie e provvedimento dell'Autorità Garante "Individuazione delle modalità semplificate per l'informativa e l'acquisizione del consenso per l'uso dei cookie - 8 maggio 2014 (Pubblicato sulla Gazzetta Ufficiale n. 126 del 3 giugno 2014)" e successivi chiarimenti.

Dato personale (art. 4 GDPR) E’ considerato  «dato personale» qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale; (C26, C27, C30).

Informative specifiche

Informative specifiche potrebbero essere presentate nelle pagine del Sito in relazione a particolari servizi o trattamenti dei Dati forniti.

Cookies. Si veda la cookies policy al seguente link.

1. IL "TITOLARE" e RESPONSABILE DEL TRATTAMENTO 

ai sensi degli artt. 37 – 39 del Reg. UE 2016/679 è individuato in Laura Grenzi, via Malcantone 4376, 40053 Valsamoggia - Bologna -Italia (Titolare).

2. RESPONSABILE DELLA PROTEZIONE DEI DATI (RPD/DPO- Data Protection Officer) è individuato ai sensi degli artt. 37 – 39 del Reg. UE 2016/679. L’email di contatto: nerocalamis@gmail.com

3. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO

I dati personali saranno trattati nel rispetto delle condizioni di liceità ex art. 6 Reg. UE 2016/679 per le seguenti finalità:

A)  servizi di:

- navigazione sul presente sito internet;

- eventuale richiesta di contatto, customer care e per assistenza sui servizi al cliente;

- eventuale raccolta dati per aderire a servizi del Titolare;

- eventuali acquisti on-line e attività amministrativo-contabili connesse, Ai fini dell'applicazione delle disposizioni in materia di protezione dei dati personali, i trattamenti effettuati per finalità amministrativo-contabili sono quelli connessi allo svolgimento delle attività di natura organizzativa, amministrativa, finanziaria e contabile, a prescindere dalla natura dei dati trattati. In particolare, perseguono tali finalità le attività organizzative interne, quelle funzionali all'adempimento di obblighi contrattuali e precontrattuali, attività informativa, spedizioni ed eventuali resi;

- compilazione di form di raccolta dati inerenti ai servizi del sito e le attività per attivare una autenticazione unica o identificazione unica, con un sistema di controllo d'accesso che consente ad un utente di effettuare un'unica autenticazione valida per più sistemi software o risorse informatiche alle quali sarai abilitato tramite Single sign-on (SSO)

B)  per attività di invio newsletters. I dati saranno inseriti nel CRM aziendale.

C)  per attività di profilazione. Il trattamento dei dati personali potrebbe riguardare attività di customer care, consistenti nell'offerta di servizi personalizzati in sede di vendita e post-vendita e servizi di cortesia. Tali finalità sono perseguite anche attraverso l’inserimento degli stessi nel CRM aziendale.

Il trattamento dati ai sensi della finalità A) si basa sul legittimo interesse ex articolo 6, paragrafo 1, lettera f): (considerando 47) tenuto conto delle ragionevoli aspettative nutrite dall'interessato al momento e nell'ambito della raccolta dei dati personali, quando l’interessato possa ragionevolmente attendersi che abbia luogo un trattamento a tal fine.

Il trattamento dati ai sensi della finalità B) si basa sul consenso ex. articolo 6, paragrafo 1, lettera a) GDPR.

Il trattamento dati ai sensi della finalità C) si basa sul consenso ex. articolo 6, paragrafo 1, lettera a) GDPR.

4. DESTINATARI O CATEGORIE DI DESTINATARI DEI DATI

I dati di natura personale forniti saranno comunicati a destinatari, che tratteranno i dati in qualità di responsabili (art. 28 del Reg. UE 2016/679) e/o in qualità di persone fisiche che agiscono sotto l’autorità del Titolare e del Responsabile (art. 29 del Reg. UE 2016/679), per le finalità sopra elencate al punto 3. e a terzi.

Precisamente, i dati saranno comunicati a soggetti che forniscono servizi per la gestione del sistema informativo in uso nel presente sito e delle reti di telecomunicazioni (ivi compresa la posta elettronica, gestione Data Base CRM e mailing list, piattaforme e-commerce, fornitori APP, ecc…); - soggetti terzi per supporto ad acquisti on-line e attività amministrativo-contabili connesse, spedizioni ed eventuali resi (es. banche, assicurazioni spedizionieri);- studi o società nell'ambito di rapporti di assistenza e consulenza; - autorità competenti per adempimenti di obblighi di leggi e/o di disposizioni di organi pubblici, su richiesta. I soggetti appartenenti alle categorie suddette svolgono la funzione di Responsabile del trattamento dei dati, oppure operano in totale autonomia come distinti Titolari del trattamento.

5. TRASFERIMENTO DEI DATI VERSO UN PAESE TERZO E/O UN’ORGANIZZAZIONE INTERNAZIONALE E GARANZIE

Per gestire le proprie attività di commercio elettronico ci si avvale di piattaforme cloud fornite da operatori poste all’interno della UE.

6. PERIODO DI CONSERVAZIONE DEI DATI O CRITERI PER DETERMINARE IL PERIODO

Il trattamento sarà svolto in forma automatizzata e manuale, con modalità e strumenti volti a garantire la massima sicurezza e riservatezza, ad opera di soggetti di ciò appositamente incaricati. Nel rispetto di quanto previsto dall’art. 5 comma 1 lett. e) del Reg. UE 2016/679 i dati personali raccolti verranno conservati in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali i dati personali sono trattati. La conservazione dei dati di natura personale forniti dipende dalla finalità del trattamento:

- navigazione sul presente sito web (Cookies. Si veda la cookies policy al seguente link).

- per richiesta di contatto (massimo 1 anno);

- per area riservata registrati/login (massimo 2 anni);

- raccolta dati per selezione del personale (massimo 2 anni);

- ricezione newsletter o comunicazioni promozionali in genere via e-mail (massimo 24 mesi);

- vendite online (10 anni)

tempistica determinata sulla base di criteri di cui l’interessato può avere informazioni scrivendo a nerocalamis@gmail.com.

7. DIRITTI DEGLI INTERESSATI

I diritti del cliente come espressi dal Regolamento UE 2016/679, posso essere fatti vale rivolgendosi al Titolare, inviando una e-mail all’indirizzo nerocalamis@gmail.com o scrivendo alla sede del Titolare sopra indicata. Hai il diritto, in qualunque momento, di chiedere al Titolare del trattamento l’accesso ai Suoi dati personali (art. 15), la rettifica (art. 16) o la cancellazione (art 17) degli stessi, o la limitazione del trattamento (art 18) o di opporsi al loro trattamento basato sul legittimo interesse (art. 21). Infinte, hai il diritto alla portabilità del dato (art. 20).

Revoca del consenso. Qualora il trattamento sia basato sul consenso, hai il diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

Per opporti al trattamento e per esercitare gli altri diritti potrai scrivere a nerocalamis@gmail.com.

In alternativa ai sistemi di cancellazione automatica previsto per le sole e-mail, per non ricevere più comunicazioni di marketing diretto automatizzato (e-mail, social networks) potrai scrivere a nerocalamis@gmail.com con oggetto “cancellazione da automatizzato”. Per non ricevere più comunicazioni di marketing diretto tradizionale (telefonate con operatore, posta cartacea) potrai scrivere a nerocalamis@gmail.com con oggetto “cancellazione da tradizionale”.

Per opporsi al trattamento di profilazione potrà scrivere a nerocalamis@gmail.com con oggetto “no profilazione”.

Hai il diritto di proporre reclamo a un’autorità di controllo. Non c’è un processo decisionale automatizzato.

8. NATURA DEL CONFERIMENTO E RIFIUTO

Il conferimento dei dati per le finalità di cui al punto A) è facoltativo ma necessario. L'eventuale rifiuto del conferimento dei dati necessari rispetto al punto A) comporta l'impossibilità di usufruire dei servizi del Titolare del trattamento. Il conferimento e il consenso al trattamento per le finalità di cui ai punti B) e/o C) è facoltativo. L'eventuale rifiuto del/i consenso/i per le finalità illustrate nei punti B) e/o C) sopra riportate, non comporta alcuna conseguenza negativa riguardo le finalità di cui al punto A). Le attività di profilazione e di marketing sono solo eventuali e saranno realizzate solamente con il consenso specifico dell’interessato, qualora decida di acconsentire alla profilazione dei propri dati mediante inserimento degli stessi nel CRM.

9. MODIFICHE ALL'INFORMATIVA SULLA PRIVACY

Il Titolare si riserva il diritto di modificare, aggiornare, aggiungere o rimuovere parti della presente informativa sulla privacy a propria discrezione e in qualsiasi momento. La persona interessata è tenuta a verificare periodicamente le eventuali modifiche. Al fine di facilitare tale verifica l'informativa conterrà l'indicazione della data di aggiornamento dell'informativa.