Informativa ai sensi e per gli effetti dell’art. 13 d.lgs. 196/2003 e del GDPR Regolamento UE 2016/679 relativi alla tutela del trattamento dei dati personali per sito internet
Conformemente a quanto previsto dall’art. 13 del Regolamento UE 2016/679, La informiamo che il trattamento dei dati personali, compreso l’indirizzo di posta elettronica, altri indirizzi o identificativi personali forniti mediante la compilazione dei moduli presenti nel proprio sito internet o l’utilizzo di social network, verrà effettuato per le finalità ed alle condizioni di seguito previste.
1) Titolare del trattamento
Titolare del trattamento è la società EMMEGI S.N.C. DI MAROSTICA L. E C., con sede in San Martino di Lupari (PD), Via G. Garibaldi, n. 96 (C.F. e P.IVA 03404430286), in persona del legale rappresentante pro tempore.
2) Base giuridica del trattamento
La base giuridica del trattamento dei Suoi dati personali è composta da:
- l’adempimento degli obblighi contrattuali;
- l’adempimento degli obblighi normativi, compresi quelli contabili, fiscali ed amministrativi;
- il consenso da Lei rilasciato per il trattamento dei dati nell’accedere e/o usufruire dei servizi offerti.
3) Oggetto del trattamento
Il Titolare tratta i dati personali, identificativi e non sensibili (in particolare, nome, cognome, codice fiscale, p. iva, email, numero telefonico – in seguito, “dati personali” o anche “dati”) comunicati dall’Utente in fase di registrazione al sito web e/o all'atto dell’iscrizione al servizio di newsletter.
Detti dati sono, in particolare:
a) i dati forniti al momento della creazione di un account sul Sito (es. nome, cognome, indirizzo di fatturazione, e-mail, numero di telefono, tipologia dello strumento di pagamento)
b) i dati relativi agli acquisti effettuati tramite il Sito (es. prodotti acquistati, data e ora degli acquisti, indirizzo di residenza)
c) i dati forniti in caso di richiesta di informazioni e di assistenza.
I dati sopra indicati sono trattati solo nella misura in cui risultano necessari a conseguire la finalità descritte al paragrafo 4 della presente informativa.
Il Titolare si impegna a trattare con riservatezza i dati e le informazioni trasmesse dall’Utente e di non rivelarle a persone non autorizzate, né ad usarle per scopi diversi da quelli per i quali sono stati raccolti o a trasmetterli a terze parti che non siano quelli di seguito indicati.
Per quanto concerne la procedura di pagamento on-line, la stessa avviene attraverso l’utilizzo del servizio PayPal o Gestpay (per carta di credito), alla cui pagina l’Utente sarà reindirizzato.
I dati inseriti nelle pagine predette sono criptati prima di essere trasmessi.
In nessun caso il Titolare, avrà accesso alla pagina utilizzata per il pagamento, né alle informazioni relative alla carta di credito dell’Utente.
4) Natura dei dati e finalità di trattamento
La nostra società acquisirà e tratterà unicamente dati anagrafici ed eventualmente fiscali; in nessun caso tratterà dati definibili, ai sensi dell’art. 9 del Regolamento 679/20216, come “particolari”.
I dati personali forniti alla nostra Società verranno da questa trattati per il perseguimento delle seguenti finalità:
a) senza il Suo consenso espresso, per
- permettere la registrazione al sito web;
- consentire all’Utente l’accesso alla parte del Sito Internet della Società dedicata alle vendite on line dei suoi Prodotti e conseguentemente consentire all’Utente stesso di compiere tutte le procedure di acquisto, oltre che al fine di consentire al Fornitore di compiere tutte le varie attività amministrative, commerciali, contabili e fiscali derivanti dalle vendite on line nonché di dare, più in generale, esecuzione agli obblighi di legge esistenti in materia;
- gestire i servizi di assistenza clienti pre e post vendita;
- adempiere agli obblighi precontrattuali, contrattuali e fiscali derivanti da rapporti in essere con l’Utente;
- adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità;
- prevenire o scoprire attività fraudolente o abusi dannosi per il sito web;
- esercitare i diritti del Titolare, ad esempio il diritto di difesa in giudizio;
- gestire eventuali reclami o contestazioni.
b) solo previo specifico e distinto consenso dell’Utente, per le seguenti finalità di Marketing:
- invio via email di newsletter;
- comunicazione e/o invio (a mezzo e-mail, sms, notifiche, posta, contatto telefonico, ecc.), anche con modalità automatizzate, di informazioni e offerte commerciali, di materiale pubblicitario e promozionale su servizi propri e/o anche di soggetti terzi, nonché realizzazione di ricerche di mercato.
Non è prevista attività di profilazione.
Segnaliamo che, qualora fosse già nostro Cliente, potremo inviarLe comunicazioni commerciali relative a servizi e prodotti del Titolare analoghi a quelli di cui hai già usufruito, salvo Suo dissenso (art. 130 comma 4 d.lgs. 196/2003).
5) Necessità del conferimento dei dati
Il conferimento dei dati è obbligatorio per le finalità di cui all’art. 4 sub. a), per poter dare esecuzione alle richieste dell’Utente.
Il relativo mancato, parziale o inesatto conferimento potrebbe avere come conseguenza l'impossibilità di attivare e fornire il servizio richiesto.
Esso è, invece, facoltativo per le attività promozionali e di marketing di cui all’art. 4 sub. b).
L’utente potrà quindi decidere di non conferire alcun dato o di negare successivamente la possibilità di trattare dati già forniti: in tal caso, non potrà ricevere newsletter, comunicazioni commerciali e materiale pubblicitario inerenti ai Servizi offerti dal Titolare.
In ogni caso l’Utente continuerà ad avere diritto ai Servizi di cui all’art. 4 sub a).
6) Modalità del trattamento
I dati sono organizzati in archivi cartacei ed in banche dati elettroniche; il trattamento degli stessi avviene mediante l’utilizzo di strumenti manuali, informatici, telematici e procedure idonee a garantirne la sicurezza e la riservatezza, nel rispetto comunque delle misure di sicurezza ritenute adeguate in forza dei principi del GDPR (art. 32).
Il Titolare tratterà i dati personali per il tempo necessario per adempiere alle finalità di cui sopra.
In ogni caso, il trattamento non supererà i 10 anni dalla cessazione del rapporto per le finalità di servizio ed i 2 anni dalla raccolta dei dati per le finalità di Marketing.
I dati verranno conservati per un periodo ulteriore in relazione alle finalità di contestazioni ed eventuali obblighi di legge.
7) Accesso ai dati
I dati dell’Utente potranno essere resi accessibili per le finalità di cui all’art. 4 a) e 4 b):
- a dipendenti e collaboratori del Titolare, nella loro qualità di Incaricati e/o Responsabili interni del trattamento e/o Amministratori di sistema;
- a terzi soggetti (ad esempio, provider per la gestione e manutenzione del sito web, fornitori, istituti di credito, studi professionali, etc) che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di responsabili esterni del trattamento;
- ai collaboratori, dipendenti e fornitori del Titolare, nell’ambito delle relative mansioni e/o di eventuali obblighi contrattuali con loro, inerenti i rapporti commerciali con gli Utenti;
- agli uffici postali, a spedizionieri e a corrieri per l’invio dei prodotti acquistati dall’Utente e/o altro materiale relativo allo svolgimento dei servizi forniti;
- ad enti pubblici o all'autorità giudiziaria, ove richiesto per legge o per prevenire o reprimere la commissione di un reato.
8) Comunicazione dei dati
Senza il Suo espresso consenso, il Titolare potrà comunicare i Suoi dati per le finalità di cui all’art. 4 sub a) a Organismi di vigilanza, Autorità giudiziarie, nonché a tutti gli altri soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità dette.
I Suoi dati non saranno diffusi.
9) Trasferimento dati
La gestione e la conservazione dei dati personali avverrà su server del Titolare e/o di società terze incaricate e debitamente nominate quali Responsabili del trattamento.
I dati non saranno oggetto di trasferimento al di fuori dell’Unione Europea.
Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare l’ubicazione dei server in Italia e/o Unione Europea e/o Paesi extra-UE.
Qualora per questioni di natura tecnica e/o operativa si renda necessario avvalersi di soggetti ubicati al di fuori dell'Unione Europea, La informiamo sin d'ora che tali soggetti saranno nominati Responsabili del Trattamento ai sensi e per gli effetti di cui all'articolo 28 del GDPR ed il trasferimento dei dati personali, limitatamente allo svolgimento di specifiche attività di Trattamento, sarà regolato in conformità a quanto previsto dal GDPR.
10) Diritti dell’interessato
In qualità di interessato ed in ottemperanza al GDPR, l’Utente ha diritto di:
- avere accesso ai propri dati;
- ottenere la conferma dell’esistenza o meno di propri dati personali e la loro messa a disposizione in forma intelligibile;
- avere conoscenza dell’origine dei dati, della finalità e delle modalità del trattamento, della logica applicata, anche in caso di trattamento effettuato con l’ausilio di strumenti elettronici, degli estremi identificativi del Titolare e dei soggetti cui i dati possono essere comunicati o che possono venire a conoscenza, in particolare se destinatari di Paesi terzi od organizzazioni internazionali;
- avere conoscenza del periodo di conservazione dei dati, oppure i criteri utilizzati per determinare tale periodo, nonché dell’esistenza di un processo decisionale automatizzato, compresa la profilazione e, in tal caso, delle logiche utilizzate, dell’importanze e delle conseguenze previste per l’interessato;
- avere conoscenza dell’esistenza di garanzie adeguate in caso di trasferimenti dei dati ad un Paese extra-UE o ad un’organizzazione internazionale;
- avere conoscenza di tutte le informazioni disponibili sull’origine dei dati, qualora non siano raccolti presso l’interessato;
- ottenere l’aggiornamento, la rettificazione e l’integrazione dei dati, la cancellazione, la limitazione, la portabilità, con eventuale trasmissione diretta ad altro Titolare del trattamento e la trasformazione in forma anonima o il blocco dei dati trattati in violazione della legge, ove ricorrano i presupposti previsti dal Regolamento 2016/679;
- opporsi, in tutto o in parte, per motivi legittimi, al trattamento dei dati;
- ricevere, qualora il trattamento sia effettuato con mezzi automatici, senza impedimenti ed in un formato strutturato, di uso comune e leggibile, i dati personali che La riguardano per trasmetterli ad altro titolare o – se tecnicamente fattibile – di ottenere la trasmissione diretta da parte del titolare ad altro titolare;
- revocare il consenso al trattamento, senza pregiudizio per la liceità del trattamento basata sul consenso acquisito prima della revoca;
- proporre reclamo all’Autorità Garante per la Protezione dei dati personali ex art. 77 del Regolamento UE n. 2016/679.
L’esercizio dei premessi diritti può essere esercitato mediante comunicazione scritta da inviare al Titolare a mezzo pec all’indirizzo emmegipavimenti@pec.it o lettera raccomandata a/r all’indirizzo Via G. Garibaldi 96, 35018 San Martino di Lupari (PD).
11) Revoca del consenso al trattamento
Ha il diritto di revocare il Suo consenso rilasciato al Titolare in ogni momento totalmente e/o parzialmente senza pregiudicare la liceità del Trattamento basata sul consenso prestato prima della revoca.
Per revocare il consenso è sufficiente contattare il Titolare agli indirizzi pubblicati nella presente informativa.
12) Minori
Il Sito ed i Servizi del Titolare non sono destinati a minori di 18 anni ed il Titolare non raccoglie intenzionalmente informazioni personali riferite ai minori.
I dati personali dei minori con un età inferiore a 18 anni, pertanto, potranno essere trattati previa autorizzazione del titolare della responsabilità genitoriale.
Nel caso in cui informazioni su minori fossero involontariamente registrate, il Titolare le cancellerà in modo tempestivo, su richiesta degli utenti.