INFORMATIVA SULLA PRIVACY

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

ai sensi dell’art. 13 del Regolamento UE n. 679/2016 (GDPR) e Normativa nazionale applicabile

 

Nel rispetto dell’art. 13 del Regolamento UE 679/2016 (GDPR, General Data Protection Regulation) e Normativa nazionale applicabile, la presente Informativa è diretta a descrivere la Privacy Policy dei siti internet www.rosannapiu.com e www.paolobarbieri.net in riferimento al Trattamento dei dati personali da parte della società Paolo Barbieri S.r.l., Titolare del trattamento.

 

1. Titolare del trattamento

Il Titolare del trattamento è Paolo Barbieri S.r.l., P.IVA e C.F. 01826680389, con sede legale in via Giorgio Caselli 13/F, 44124 Ferrara. Eventuali comunicazioni al Titolare possono essere fatte scrivendo all’indirizzo PEC pb@pec.paolobarbieri.net o inviando una lettera raccomandata A/R all’indirizzo sopracitato.

 

2. Natura dei dati trattati

2.a) Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questi siti web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono ai siti, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

2.b) Dati forniti volontariamente dall’utente

I dati personali forniti volontariamente dall’interessato sono in conseguenza di varie azioni, quali la navigazione o la compilazione dei form presenti sui siti, la registrazione alle aree riservate, l’acquisto di prodotti e le attività ad esso collegate e, qualora espressamente richiesto, l’iscrizione alle newsletter.

 

3. Finalità del trattamento, base giuridica e natura del conferimento

I dati di navigazione di cui al punto 2.a) vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del siti.

I dati forniti volontariamente dall’utente di cui al punto 2.b) vengono utilizzati per perseguire le stesse finalità per cui gli stessi sono stati comunicati al Titolare del trattamento.

Il conferimento di dati anagrafici, dell’indirizzo di posta elettronica, dell’indirizzo postale, dei recapiti telefonici, dei dati relativi alla carta di credito/debito e alle coordinate bancarie è facoltativo. Il mancato conferimento di alcuni di questi dati, tuttavia, potrebbe comportare l’impossibilità di dare esecuzione al contratto di acquisto dei prodotti o di adempiere correttamente agli obblighi di legge e di regolamento. La mancata indicazione dei dati potrà dunque costituire un motivo legittimo e giustificato per non dare esecuzione al contratto di acquisto dei prodotti o alla fornitura dei servizi tramite i siti.

Resta escluso qualsiasi utilizzo dei dati relativi alle carte di credito/debito o ad altri mezzi di pagamento per finalità diverse dalla verifica dell’esistenza di mezzi di pagamento, l’addebito e la gestione dei pagamenti, nonché la gestione di eventuali reclami e procedimenti contenziosi. A questo fine, i dati suddetti verranno trattati anche dalla banca che fornisce servizi connessi alla gestione dei pagamenti online, nonché dall’istituto che ha emesso la carta di credito/debito che verrà utilizzata per convalidare l’ordine.

 

4. Finalità ulteriori del trattamento dei dati, perseguibili previo consenso, base giuridica e natura del conferimento

I dati liberamente forniti dall’utente sono trattati dal Titolare e dai Responsabili del trattamento solo previo consenso espresso, nei limiti stabiliti dalla legge e per le seguenti finalità:

1. finalità di marketing, cioè quelle di invio di materiale pubblicitario e/o promozionale, di vendita diretta e di comunicazione commerciale con riguardo all’offerta di prodotti.
2. effettuare processi decisionali automatizzati (compresa la profilazione) per identificare, anche mediante elaborazioni elettroniche, Suoi specifici comportamenti ed abitudini di acquisto in modo da soddisfare le Sue esigenze ed indirizzare le proposte commerciali di Suo interesse.
3. effettuare analisi ed elaborazioni elettroniche anche in forma aggregata (es.: classificazione dell’intera clientela in categorie omogenee per livelli di spesa, etc.), nel rispetto delle misure prescritte dal Garante della Privacy ed in virtù dello specifico esonero dal consenso previsto dalla medesima Autorità, dirette a monitorare periodicamente lo sviluppo e l’andamento delle attività di vendita della Società, e realizzare le campagne di comunicazione commerciale.

La base giuridica dei trattamenti di cui ai precedenti punti4.a) 4.b) e4.c)è il consenso liberamente prestato dall’interessato, che con riferimento alle relative finalità è facoltativo.

L’eventuale rifiuto, integrale o parziale, a conferire tali dati, ovvero un conferimento inesatto o non veritiero, determinerà l’impossibilità per l’utente di procedere alle attività proposte dalla Società.

 

5. Finalità ulteriori del trattamento, per consentire all’utente l’esercizio dei diritti, base giuridica e natura del conferimento

I dati forniti dall’utente sono trattati dal Titolare e dai Responsabili del trattamento nei limiti stabiliti dalla legge e per le seguenti finalità:

1. dare riscontro alle richieste di esercizio del diritto di recesso; richieste di esercizio della garanzia legale di conformità; altri diritti nascenti dal contratto di acquisto concluso sui siti e/o previsti dalla legge in relazione al tale contratto e/o in relazione alla prestazione dei Servizi dei siti;
2. effettuare le attività che si rivelino necessarie quale conseguenza dell’esercizio dei predetti diritti, e per procedere ad eventuali relativi rimborsi;
3. ricevere e dare riscontro alle richieste di esercizio dei diritti in materia di protezione dei dati personali previsti dal Regolamento e svolgere tutte le attività conseguenti.

La base giuridica di questo trattamento è l’adempimento degli obblighi di legge cui è soggetto il Titolare del Trattamento.

Il conferimento dei dati per le finalità in oggetto è obbligatorio, poiché il trattamento è necessario per consentire al Titolare di adempiere a obblighi di legge, nonché all’utente di esercitare i diritti che la legge o il contratto gli attribuiscono. L’eventuale rifiuto a conferire i dati per questa finalità comporterà l’impossibilità per l’utente di esercitare tali diritti.

Per queste finalità, il Titolare conserverà e tratterà i dati sino alla scadenza dei termini di legge previsti per l’esercizio del diritto ovvero, nel caso di esercizio di tali diritti, per il tempo necessario alla gestione e alla chiusura della pratica; nel caso di esercizio dei diritti previsti dal GDPR, i dati saranno trattati fino all’attestazione, da parte del Titolare, di aver adempiuto alla richiesta.

 

6. Finalità ulteriori del trattamento, per accertamento, esercizio o difesa di un diritto, base giuridica e natura del conferimento

I dati dell’utente sono trattati dal Titolare e dai Responsabili del trattamento nei limiti stabiliti dalla legge e per le finalità di accertamento, esercizio o difesa di un diritto in tutte le competenti sedi.

La base giuridica di questo trattamento è il legittimo interesse del Titolare.

 

7. Modalità del trattamento

I dati conferiti al Titolare sono trattati principalmente con strumenti automatizzati, e sono trattati per le finalità per cui sono stati raccolti, tramite supporti informatici e telematici (rete locale, server, applicativi, …), nonché cartacei, nel rispetto delle misure di sicurezza prescritte dal Regolamento.

Il Titolare si impegna a trattare i dati con mezzi idonei a ridurre il rischio di dispersione o violazione da parte di terzi non autorizzati, e la loro conservazione potrà avvenire mediante:

• memorizzazione all’interno dei sistemi hardware del Titolare del trattamento o di suoi Responsabili;
• archiviazione a norma del Codice dell’Amministrazione Digitale; in tal caso il Titolare ricorrerà esclusivamente a soggetti accreditati ai sensi dell’art. 29 CAD, e a sistemi applicativi della Società;
• archiviazione del materiale cartaceo.

Il trattamento dei dati avviene con logiche strettamente correlate alle finalità indicate e con modalità che garantiscono la loro sicurezza e la riservatezza, attraverso l’adozione di misure idonee ad impedire l’alterazione, la cancellazione, la distruzione, l’accesso non autorizzato o il trattamento non consentito o non conforme alle finalità.

I dati saranno conservati per il tempo necessario all’esecuzione e all’adempimento delle finalità sopra esposte e al conseguimento degli scopi per cui sono stati raccolti.

 

8. Diritti degli interessati

Ai sensi degli art. 15-22 del Regolamento UE n. 679/2016 (GDPR, General Data Protection Regulation), l’utente potrà, in qualsiasi momento, esercitare i diritti di:

• ricevere conferma dell’esistenza dei dati, accedere al loro contenuto e ottenerne copia (diritto di accesso);
• aggiornare, modificare e/o correggere i Suoi dati personali (diritto di rettifica);
• chiedere la cancellazione dei dati (“diritto all’oblio”), salvo gli obblighi di conservazione previsti dalla legge in capo al Titolare;
• chiedere la limitazione del trattamento dei dati nelle ipotesi previste dal Regolamento (diritto alla limitazione);
• ricevere copia dei dati da Lei forniti, ove tecnicamente possibile e nei limiti di quanto previsto dal Regolamento (diritto alla portabilità dei dati);
• revocare il consenso, ove prestato, in qualsiasi momento e senza pregiudizio per la liceità del trattamento basata sul consenso prestato prima della revoca (diritto di revoca del consenso);
• opporsi in qualsiasi momento al trattamento dei dati per finalità di marketing diretto compresa la profilazione (diritto di opposizione).
• essere informato dell’esistenza di un processo decisionale basato unicamente su di un trattamento automatizzato,
• non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione.

L’esercizio di tutti i diritti di cui sopra potrà avvenire attraverso l’invio di una richiesta al Titolare del trattamento, di cui al precedente punto 1, scrivendo all’indirizzo PEC pb@pec.paolobarbieri.net o inviando una lettera raccomandata A/R a Paolo Barbieri S.r.l., con sede legale in via Giorgio Caselli 13/F, 44124 Ferrara.

In qualunque momento può proporre reclamo all’Autorità di controllo (Garante Privacy) in caso di violazione della disciplina in materia di protezione dei dati personali.

 

9. Categorie di soggetti terzi che possono venire a conoscenza dei dati come Responsabili

Oltre che da dipendenti e collaboratori del Titolare, alcuni trattamenti dei dati potranno essere effettuati anche da soggetti terzi, ivi incluse altre società con sede in Italia e/o all’estero, ai quali il Titolare affida talune attività (o parte di esse) per perseguire le finalità sopra esposte. In tal caso e qualora previsto dal GDPR, gli stessi soggetti saranno designati come Responsabili e sono essenzialmente ricompresi nelle seguenti categorie:

1. Soggetti fornitori di servizi necessari per l’adempimento degli obblighi concordati, contrattuali e normativi;
2. Soggetti ai quali la Società affida attività la gestione dei siti, dei sistemi informatici, della contabilità, dell’amministrazione, del servizio clienti;
3. Soggetti ai quali la Società affida attività di pubblicità e promozione alla clientela, marketing;
4. Soggetti ai quali la Società affida attività di stampa e/o spedizione di materiale, compresi spedizionieri e vettori;
5. Consulenti o assistenti in materia fiscale, legale, tributaria e finanziaria;

I dati possono inoltre essere comunicati alle autorità legittimate a riceverli.

L’elenco completo dei Responsabili del trattamento dei dati personali è disponibile presso la sede del Titolare.

 

9. Redirecting verso siti esterni

I presenti siti web possono utilizzare i c.d. “social plug-in”. I “social plug-in” sono speciali strumenti che permettono di incorporare le funzionalità del Social Network direttamente all’interno del sito web.

Tutti i “social plug-in” presenti nei siti sono contrassegnati dal rispettivo logo di proprietà della piattaforma di social network.

Quando si visita una pagina dei siti e si interagisce con il “plug-in” o si decide di lasciare un commento, le corrispondenti informazioni vengono trasmesse dal browser direttamente alla piattaforma di social network di riferimento (ad es. Facebook) e da questo memorizzate.

Per informazioni sulle finalità, il tipo e le modalità di raccolta, elaborazione, utilizzo e conservazione dei dati personali da parte della piattaforma di social network, nonché per le modalità attraverso cui esercitare i propri diritti, si prega di consultare la Privacy Policy del social network.