Source: https://www.lacambusadeisapori.com/content/2-Privacy-e-trattamento-dei-dati-personali
Timestamp: 2019-03-22 12:56:06+00:00
Document Index: 167913190

Matched Legal Cases: ['art.13', 'art.8', 'art. 4', 'art. 15', 'art. 16', 'art. 7', 'art. 18', 'art. 21', 'art. 17', 'art. 7']

Privacy - La Cambusa dei Sapori
Aggiornato con il D. Lgs. 101/2018 (Adeguamento al Regolamento UE 2016/679
INFORMAZIONI RELATIVE ALLA POLITICA SULLA PRIVACY DEL SITO
Il presente documento si compone di n. 18pagine (inclusa la presente)
Lo Scopo di questo documento è quello di definire le misure di sicurezza da adottare affinché siano rispettati gli obblighi, in materia di sicurezza del trattamento dei dati personali effettuato dalla ditta ,”La Cambusa dei Sapori” di Domenico Alfonso Mascia riferibili agli utenti del sito e-commerce https://www.lacambusadeisapori.com (di seguito definito“sito web La Cambusa dei Sapori”) eprevisti dall’art.13 del D.Lgs 30/06/2003 N. 196 "Codice in materia di protezione dei dati personali" nonchè ai fini dell’articolo 13 del Regolamento UE n. 2016/679 (di seguito definito “GDPR”), relativo alla protezione, al trattamento e alla diffusione dei dati personali dei soggetti che interagiscono con il “sito web La Cambusa dei Sapori”. Tale informativa è resa solo per il sito web La Cambusa dei Saporie per tutti gli altri siti web eventualmente consultati dall’utentetramite link in esso contenuti.
In questo documento vengono fornite informazioni agli utenti circa le modalità, i tempi e la natura delle informazioni che i titolari del trattamento devono fornire al momento della connessione al “sito web La Cambusa dei Sapori”, indipendentemente dalle finalitàdiconnessione stesse, secondo la legislazione Italiana ed Europea.
La variazione e l’introduzione di nuove norme sulla privacypotrebbe rendere necessaria lavariazione della presente informativa; si invita pertanto l’utente a controllare periodicamente lapresente pagina.
In caso di accesso al “sito web La Cambusa dei Sapori” da parte dei minorenni, ai sensi dell’art.8, c.1 regolamento UE 2016/679, gli stessi dovranno legittimare il loro consenso attraverso l’autorizzazione dei genitori o di chi ne fa le veci.
Le informazioni descritte nel presente documento devono ritenersi finalizzate a garantire la disponibilità, l’integrità, l’autenticità, e la riservatezza delle informazioninonchè l’individuazione delle persone autorizzate ad effettuare i trattamenti.
Il presente documento è stato redatto da Domenico Alfonso Mascia in qualità di legale rappresentante della ditta ,” La Cambusa dei Sapori” di Domenico Alfonso Mascia, che provvede a firmarlo in calce.
D.Lgs n. 196 del 30/06/2003;
D. Lgs. N° 101/2018.
Regolamento UE n. 2016/679 (di seguito definito “GDPR”)
3. Definizioni e responsabilità
AMMINISTRATORE DI SISTEMA: il soggetto cui è conferito il compito di sovrintendere alle risorse del sistema operativo di un elaboratore o di un sistema di base dati e di consentirne l'utilizzazione. In questo contesto l'amministratore di sistema assume anche le funzioni di amministratore di rete, ovvero del soggetto che deve sovrintendere alle risorse di rete e di consentirne l'utilizzazione. L'amministratore deve essere un soggetto fornito di esperienza, capacità e affidabilità nella gestione delle reti locali.
Ai fini della sicurezza l'amministratore di sistema ha le responsabilità indicate nella lettera di incarico.
CUSTODE DELLE PASSWORD: il soggetto cui è conferito la gestione delle password degli incaricati del trattamento dei dati in conformità ai compiti indicati nella lettera di incarico.
DATI ANONIMI: i dati che in origine, o a seguito di trattamento, non possono essere associati a un interessato identificato o identificabile.
DATI PERSONALI: qualunque informazione relativa a persona fisica, persona giuridica, ente od associazione, identificati o identificabili, anche indirettamente, mediante riferimento a qualsiasi altra informazione, ivi compreso un numero di identificazione personale.
INCARICATO: il soggetto, nominato dal titolare o dal responsabile del trattamento, che tratta i dati. L'incaricato del trattamento dei dati, con specifico riferimento alla sicurezza, ha le responsabilità indicate nella lettera di incarico.
INTERESSATO: il soggetto al quale si riferiscono i dati personali.
RESPONSABILE DEL TRATTAMENTO: il soggetto preposto dal titolare al trattamento dei dati personali. La designazione di un responsabile è facoltativa e non esonera da responsabilità il titolare, il quale ha comunque l'obbligo di impartirgli precise istruzioni e di vigilare sull'attuazione di queste. Il responsabile deve essere un soggetto che fornisce, per esperienza, capacità e affidabilità, idonea garanzia del pieno rispetto delle vigenti disposizioni in materia di trattamento, ivi compreso il profilo relativo alla sicurezza. Il responsabile del trattamento dei dati personali, ai fini della sicurezza, ha le responsabilità indicate nella lettera di incarico.
RESPONSABILE DELLA SICUREZZA INFORMATICA: il soggetto preposto dal titolare alla gestione della sicurezza informatica. La designazione di un responsabile è facoltativa e non esonera da responsabilità il titolare, il quale ha comunque l'obbligo di impartirgli precise istruzioni e di vigilare sull'attuazione di queste. Il responsabile deve essere un soggetto fornito di esperienza, capacità e affidabilità nella gestione delle reti locali. Ai fini della sicurezza il responsabile del sistema informativo ha le responsabilità indicate nella lettera di incarico.
TITOLARE: il titolare del trattamento è La Cambusa dei Sapori di Domenico Alfonso Masciae la titolarità è esercitata dal rappresentante legale. Tra i compiti che la legge gli assegna e che non sono delegabili, è prevista la vigilanza sul rispetto da parte dei Responsabili delle proprie istruzioni, nonché sulla puntuale osservanza delle vigenti disposizioni in materia di trattamento, ivi compreso il profilo relativo alla sicurezza. Il titolare è il soggetto che assume le decisioni sulle modalità e le finalità del trattamento.
Ai sensi dell’articolo 28 del regolamento UE n. 2016/679, il responsabile del trattamento dei dati del “sito web La Cambusa dei Sapori” è il Sig. Domenico Alfonso Mascia, titolare nonché rappresentante legale.
Il trattamento dei dati personali oggetto del GDPR viene esercitata presso la sede legale della Ditta La Cambusa dei Sapori, sita in Via Grazia Deledda n. 18, cap. 08044 – Jerzu (NU) e sono curati dal titolare dei dati o da persone da lui autorizzate per la gestione del sito web, incaricati esterni come quelli del servizio di hosting. Il web hosting responsabile del trattamento dei dati, elabora i dati per conto del titolare, si trova nello Spazio Economico Europeo e agisce in conformità delle norme europee.
Il “sito web La Cambusa dei Sapori” utilizza i cookie per rendere l’esperienza di navigazione dell’utente più facile ed intuitiva: i cookie sono piccole stringhe di testo utilizzate per memorizzare alcune informazioni che possono riguardare l’utente, le sue preferenze o il dispositivo di accesso a Internet (computer, tablet o smartphone) e vengono utilizzate principalmente per adeguare il funzionamento del sito alle aspettative dell’utente, offrendo un’esperienza di navigazione più personalizzata e memorizzando le scelte effettuate in precedenza.
I cookie tecnici consentono la fruizione sicura ed efficiente del sito.
Durante la navigazione nel “sito web La Cambusa dei Sapori” potranno essere installati cookie di terze parti di tipo analitico e di profilazione. Sono inviati da domini di terze parti esterni al sito.
6. Descrizione dell’attività
La Ditta La Cambusa dei Sapori di Domenico Alfonso Mascia, che ha provveduto alla redazione del presente documento, è titolare di un e-commerce dedito alla commercializzazione dei prodotti di nicchia dell’agroalimentare e dell’artigianato tipico sardo attraverso il suo sito web https://www.lacambusadeisapori.com e gli altri domini in suo possesso, www.lacambusadeisapori.it e www.tradizionidisardegna.it.
La Ditta ha sede legale a Jerzu, cap. 08044 in via Grazia Deledda n° 18
Il “sito web La Cambusa dei Sapori” fa uso di log files nei quali vengono conservate informazioni raccolte in maniera automatizzata durante le visite degli utenti. Le informazioni raccolte sono le seguenti:
Il “sito web La Cambusa dei Sapori” consente l’inserimento di recensioni da parte degli acquirenti. In questo caso il sito rileva automaticamente e registra alcuni dati identificativi dell’utente, compreso l’indirizzo mail. Tali dati si intendono volontariamente forniti dall’utente al momento della richiesta di erogazione del servizio.
Inserendo la recensione l’utente accetta espressamente l’informativa privacy, e in particolare acconsente che i contenuti inseriti siano liberamente diffusi anche a terzi. I dati ricevuti verranno utilizzati esclusivamente per l’erogazione del servizio richiesto e per il solo tempo necessario per la fornitura del servizio.
I dati raccolti dal “sito web La Cambusa dei Sapori” durante il suo funzionamento sono utilizzati per le finalità sopra indicate, per generare preventivi o per rispondere a richieste di informazioni.
Il presente sito incorpora anche plugin e/o bottoni per i social network, al fine di consentire una facile condivisione dei contenuti sui social network preferiti dagli utenti.
Tali plugin sono programmati in modo da non impostare alcun cookie all’accesso della pagina, per salvaguardare la privacy degli utenti. I cookie vengono impostati, se così previsto dai social network, solo quando l’utente fa effettivo e volontario uso del plugin.
L'analisi dei rischi consente di acquisire consapevolezza e visibilità sul livello di esposizione al rischio del proprio patrimonio informativo e avere una mappa preliminare dell'insieme delle possibili contromisure di sicurezza da realizzare.
L'analisi dei rischi consiste nella:
individuazione di tutte le risorse del patrimonio informativo;
identificazione delle minacce a cui tali risorse sono sottoposte;
definizione delle relative contromisure.
Individuazione delle risorse da proteggere
Le risorse da proteggere sono:
dati e informazioni di carattere personale conservate su supporti cartacei;
dati e informazioni di carattere personale conservate su supporti elettronici;
Nella tabella seguente sono elencati gli eventi potenzialmente in grado di determinare danno a tutte o parte delle risorse.
Danno volontario
Uso non autorizzato dei supporti di memoria
Deterioramento dei supporti di memoria
Errore del personale operativo
Masquerading dell'identificativo dell'utente
Uso illegale di software
Esportazione/importazione illegale di software
Accesso non autorizzato alla rete
Uso della rete in modo non autorizzato
Guasto tecnico di provider di rete
Danni sulle linee
Intercettazione (Eavesdropping)
Infiltrazione nelle comunicazioni
Indirizzamento non corretto dei messaggi
Reindirizzamento dei messaggi
Guasto dei servizi di comunicazione
Errore dell'utente
Uso non corretto delle risorse
Uso di software da parte di utenti non autorizzati
Uso di software in situazioni non autorizzate
12. Individuazione dei dati trattati
In funzione delle attività svolte, la ditta “La Cambusa dei Sapori di Domenico Alfonso Mascia entra quotidianamente in contatto con i dati dei clienti del sito internet https://www.lacambusadeisapori.comche, per poter effettuare acquisti online devono preventivamente rilasciare sullo stesso tutta una serie di dati.
I dati in questione sono fondamentali per la spedizione della merce e per procedere a tutti gli adempimenti fiscali relativi alla fatturazione degli acquisti, all’identificazione dell’individuo e, ai sensi dell’art. 4 lettera C del d. lgs. n. 196/03, sono "dati identificativi", i dati personali che permettono l'identificazione diretta dell'interessato.
Non trattandosi di dati sensibili sono soggetti a misure di tutela intermedi.
Acquisti sul sito internet
All’atto dell’acquisto sul sito internet https://www.lacambusadeisapori.com i dati vengono registrati sull’office della piattaforma web:
I dati di natura personali di cui si viene a conoscenza sono:
b) Indirizzo di consegna e/o di fatturazione delle merci;
c) Codice Fiscale e/o Partita Iva;
d) Numero di telefono mobile o fisso;
Il trattamento dei dati ha luogo sia in forma cartacea che elettronica.
14. Regole per la gestione della password
Tutti gli incaricati del trattamento dei dati personali accedono al sistema informativo per mezzo di un codice identificativo personale (in seguito indicato user-id) e password personale.
User-id e password iniziali sono assegnati, dal custode delle password.
User-id e password sono strettamente personali e non possono essere riassegnate ad altri utenti.
L'user-id è costituita da almeno 8 caratteri che corrispondono alle prime otto lettere del cognome ed eventualmente del nome. In caso di omonimia si procede con le successive lettere del nome.
La password è composta da almeno 8 caratteri alfanumerici. Detta password non contiene, né conterrà, elementi facilmente ricollegabili all’organizzazione o alla persona del suo utilizzatore e deve essere autonomamente modificata dall’incaricato al primo accesso al sistema.
In caso di manutenzione straordinaria possono essere comunicate, qualora necessario, dall'amministratore di sistema al tecnico/sistemista addetto alla manutenzione le credenziali di autenticazione di servizio. Al termine delle operazioni di manutenzione l'amministratore di sistema deve ripristinare nuove credenziali di autenticazione.
Le disposizioni suesposte e quelle di seguito elencate sono vincolanti per tutti le postazioni tramite le quali si può accedere alla rete e alle banche dati contenenti dati personali e/o sensibili:
I. la password deve essere costituita da una sequenza di minimo otto caratteri alfanumerici e non deve essere facilmente individuabile;
II. deve contenere almeno un carattere alfabetico ed uno numerico;
III. non deve contenere più di due caratteri identici consecutivi;
IV. non deve contenere lo user-id come parte della password;
V. la password termina dopo sei mesi di inattività;
VI. la password è segreta e non deve essere comunicata ad altri;
VII. la password va custodita con diligenza e riservatezza;
VIII. l'utente deve sostituire la password, nel caso ne accertasse la perdita o ne verificasse una rivelazione surrettizia.
Regole per la gestione di strumenti di natura elettronica -informatica
Per gli elaboratori che ospitano archivi (o hanno accesso tramite la rete) con dati personali sono adottate le seguenti misure:
ü l'accesso agli incaricati ed agli addetti alla manutenzione è possibile solo in seguito ad autorizzazione;
ü gli hard disk non sono condivisi in rete se non temporaneamente per operazioni di copia;
ü tutte le operazioni di manutenzione che sono effettuate on-site avvengono con la supervisione dell'incaricato del trattamento o di un suo delegato;
ü Il controllo dei documenti stampati è responsabilità degli incaricati del trattamento dati.
ü La stampa di documenti contenenti dati sensibili è effettuata su stampanti poste in locali ad accesso controllato o presidiate dall’incaricato.
Regole di comportamento per minimizzare i rischi da virus
Per minimizzare il rischio da virus informatici, gli utilizzatori dei PC adottano le seguenti regole:
ü controllare (scansionare con un antivirus aggiornato) qualsiasi supporto di provenienza sospetta prima di operare su uno qualsiasi dei file in esso contenuti;
ü evitare l'uso di programmi shareware e di pubblico dominio se non se ne conosce la provenienza, ovvero divieto di “scaricare“ dalla rete internet ogni sorta di file, eseguibile e non. La decisione di “scaricare” può essere presa solo dal responsabile del trattamento;
ü non aprire gli allegati di posta se non si è certi della loro provenienza, e in ogni caso analizzarli con un software antivirus. Usare prudenza anche se un messaggio proviene da un indirizzo conosciuto (alcuni virus prendono gli indirizzi dalle mailing list e della rubrica di un computer infettato per inviare nuovi messaggi "infetti");
ü non cliccare mai un link presente in un messaggio di posta elettronica da provenienza sconosciuta,(in quanto potrebbe essere falso e portare a un sito-truffa);
ü seguire scrupolosamente le istruzioni fornite dal sistema antivirus nel caso in cui tale sistema antivirus abbia scoperto tempestivamente il virus (in alcuni casi esso è in grado di risolvere il problema, in altri chiederà di eliminare o cancellare il file infetto);
ü effettuare una scansione per rilevare la presenza di virus nelle copie dei dati;
ü ricordare all’utente di prestate particolare attenzione al manifestarsi di nuovi malfunzionamenti nel riprendere il lavoro di routine.
Il “sito web La Cambusa dei Sapori” intende pertanto informare l’utente sull’esistenza:
del diritto dell’interessato di chiedere al titolare l’accesso ai dati personali (art. 15
rettifica (art. 16 Regolamento UE), l’integrazione (art. 7, co. 3, lett. a) D.Lgs.
196/2003) o la limitazione del trattamento che lo riguardino (art. 18 Regolamento
UE) o di opporsi, per motivi legittimi, al loro trattamento (art. 21 Regolamento UE),
del diritto di chiedere la cancellazione (art. 17 Regolamento UE), la trasformazione in
cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati
del diritto di ottenere l’attestazione che le operazioni di aggiornamento,
rettificazione, integrazione dei dati, cancellazione, blocco dei dati, trasformazione sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato (art. 7, co. 3, lett. c) D.lgs. 196/2003);
Le richieste possono essere indirizzate al titolare del trattamento, senza formalità o, in alternativa, utilizzando il modello previsto dal Garante per la Protezione dei Dati Personali, o inviando una mail all’indirizzo: info@lacambusadeisapori.it;
Oltre al titolare, in alcuni casi, potrebbero avere accesso ai dati categorie di incaricati coinvolti nell’organizzazione del sito (personale amministrativo, commerciale,marketing, legali, amministratori di sistema) ovvero soggetti esterni (come fornitori di servizi tecnici terzi, corrieri postali, hosting provider, società informatiche, agenzie di comunicazione).
20. Modifiche al presente documento
Il presente documento, costituisce la politica della privacy di questo sito.
Esso può essere soggetto a modifiche o aggiornamenti in caso di danneggiamento o attacchi al patrimonio informativo del sito internet tali da dover correggere ed aggiornare i livelli minimi di sicurezza previa analisi dell'evento e del rischio.
Il documento è stato aggiornato in data 13/12/2018 per essere conforme alle disposizioni normative in materia, ed in particolare in conformità al Regolamento UE 2016/679.
Il redattore del documento