Source: https://shop.agricolafrettoli.it/informativa-sul-trattamento-dei-dati-personali/
Timestamp: 2019-08-22 07:32:12+00:00
Document Index: 155778467

Matched Legal Cases: ['art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 4', 'art. 7', 'art. 29', 'art. 33', 'art. 5', 'art. 32', 'art. 77']

Informativa sul trattamento dei dati personali - Frettoli - Azienda Agricola
Informativa resa agli Utenti del sito www.agricolafrettoli.it (nel seguito “il Sito”)
ai sensi dell’articolo 13 del Regolamento UE 2016/679 (nel seguito “GDPR”)
con questa pagina vogliamo fornirti alcune importanti informazioni in merito al trattamento dei tuoi dati personali, come richiesto e previsto dal GDPR. Pertanto, prima di inviarci qualsiasi informazione personale ti chiediamo di leggere attentamente la presente informativa, la quale, si precisa, è resa esclusivamente per il sito www.agricolafrettoli.it e non per ulteriori siti consultati durante la navigazione.
Chi è il Titolare del trattamento? Quali sono i dati di contatto del Titolare?
Il Titolare del trattamento dei dati personali è AGRICOLA FRETTOLI SRL, con sede legale in Via G. Matteotti, 101 – 20872 Cornate d’Adda (MB), P.IVA e CF: 10250490967. I dati di contatto del Titolare del trattamento sono i seguenti:
– Indirizzo e-mail: amministrazione@agricolafrettoli.it
– Indirizzo PEC: agricolafrettoli@pec.it
– Numero di telefono: 0396927055
Quali dati personali sono trattati? Per quali finalità? Quali sono le basi giuridiche del trattamento?
I dati personali raccolti dal Titolare del trattamento tramite il Sito sono i seguenti:
1) dati personali forniti in modo volontario dall’Utente tramite specifici moduli presenti nel Sito. In particolare, le sezioni del Sito dove l’Utente può inviare i propri dati personali sono:
a. la sezione “Contatti”, nella quale l’Utente può inviare al Titolare del trattamento il proprio nominativo, l’indirizzo e-mail e il numero di telefono al fine di poter richiedere informazioni di carattere generale sui prodotti. Per questa finalità, la base giuridica che rende lecito il trattamento dei dati personali è rappresentata dalla necessità di adempiere a misure precontrattuali richieste dall’Utente, ai sensi dell’art. 6 paragrafo 1 lett. b) del GDPR. I dati personali raccolti in questa sezione possono anche essere utilizzati dal Titolare per inviare all’Utente informazioni di carattere commerciale e promozionale (c.d. finalità di marketing diretto), tramite posta elettronica (c.d. newsletter), esclusivamente nel caso in cui l’Utente abbia manifestato il proprio consenso espresso, ai sensi dell’art. 6 paragrafo 1 lett. a) del GDPR. L’Utente può manifestare il proprio consenso tramite specifica spunta sull’apposita casella del modulo di contatto;
b. la sezione “Newsletter”, nella quale l’Utente può inviare al Titolare del trattamento il proprio indirizzo e-mail al fine di poter richiedere l’iscrizione alla newsletter aziendale e per ricevere, in tal modo, informazioni di carattere commerciale e promozionale (c.d. finalità di marketing diretto) tramite posta elettronica. Per questa finalità, la base giuridica che rende lecito il trattamento dei dati personali è rappresentata dal consenso espresso dall’Utente tramite specifica spunta sull’apposita casella del modulo, ai sensi dell’art. 6 paragrafo 1 lett. a) del GDPR;
c. la sezione “Cassa”, nella quale l’Utente può inviare al Titolare del trattamento, senza doversi registrare all’Area riservata, i seguenti dati: nome, cognome, nome della società, indirizzo di consegna, eventuali note riguardanti l’ordine, numero di telefono e indirizzo e-mail al fine di poter procedere con la conclusione dell’ordine dei prodotti selezionati e inseriti nel carrello. Per questa finalità, la base giuridica che rende lecito il trattamento dei dati personali è rappresentata dalla necessità di eseguire il contratto di cui l’Utente è parte ovvero misure precontrattuali adottate su richiesta dello stesso, ai sensi dell’art. 6 paragrafo 1 lett. b) del GDPR. I dati personali raccolti in questa sezione possono anche essere utilizzati dal Titolare per inviare all’Utente informazioni di carattere commerciale e promozionale (c.d. finalità di marketing diretto), tramite posta elettronica (c.d. newsletter), esclusivamente nel caso in cui l’Utente abbia manifestato il proprio consenso espresso, ai sensi dell’art. 6 paragrafo 1 lett. a) del GDPR. L’Utente può manifestare il proprio consenso tramite specifica spunta sull’apposita casella del modulo di contatto;
d. la sezione “Registrazione”, con la quale l’Utente può registrarsi all’Area riservata del Sito. Al fine di poter procedere con la registrazione, l’Utente deve fornire il proprio indirizzo e-mail e digitare una password. All’interno dell’Area riservata, l’Utente potrà inserire e gestire i propri dati personali, tra cui: il nome, il cognome, il nickname, l’indirizzo e-mail, la password, l’indirizzo di fatturazione e/o l’indirizzo di spedizione. La base giuridica che rende lecito il trattamento di tali dati è rappresentata dalla necessità di eseguire un contratto, ossia la possibilità per l’Utente di usufruire dei servizi offerti dall’Area riservata, ai sensi dell’art. 6 paragrafo 1 lett. b) del GDPR.
2) dati di navigazione. Le procedure software del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali (dati riguardanti la navigazione) la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di internet. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli Utenti che si connettono al Sito, gli indirizzi in notazione URL (Uniform Resource Locator) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) e altri parametri relativi al sistema operativo e all’ambiente informatico dell’Utente. Questi dati sono utilizzati ai soli fini di statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento. Pertanto, tali dati, essendo anonimizzati, non rientrano nella definizione di “dato personale” prevista dall’art. 4 n. 1 del GDPR.
Per consentire all’Utente di procedere al pagamento dell’ammontare totale dovuto, il Titolare del trattamento ha deciso di affidarsi ai servizi di PayPall. In tal modo, il Titolare del trattamento non potrà accedere, archiviare e, più in generale, trattare i dati personali finanziari dell’Utente, tra cui i dati della carta di credito (numero, scadenza e CVV). Quindi, PayPall non condivide questi dati con il Titolare del trattamento.
È obbligatorio conferire i dati personali al Titolare?
Il conferimento dei dati personali per finalità inerenti all’esecuzione di adempimenti contrattuali e/o precontrattuali è obbligatorio. Infatti, il mancato conferimento dei dati ritenuti obbligatori non consente all’Utente di procedere con la richiesta di ottenere informazioni di carattere generale, di concludere l’ordine e/o di procedere con la registrazione all’Area riservata.
Invece, il conferimento dei dati personali per finalità di marketing diretto è facoltativo. Si precisa, infatti, che la spunta della specifica casellina per l’esercizio del consenso per finalità di marketing diretto, prevista nei diversi moduli di invio dei dati del Sito (si veda punto precedente), è facoltativa e non obbligatoria ai fini dell’invio dei dati.
È possibile revocare il consenso prestato per finalità di marketing diretto?
Sì. Come precisato in precedenza, il conferimento del consenso all’utilizzo dei dati personali per finalità di marketing diretto è facoltativo e qualora l’Utente desiderasse opporsi al trattamento dei dati per tale finalità o revocare il consenso prestato, potrà farlo in qualunque momento senza alcuna conseguenza (se non per il fatto che non riceverà più comunicazioni di carattere commerciale e promozionale mediante newsletter). Per procedere alla revoca del consenso, ai sensi dell’art. 7 paragrafo 3 del GDPR, l’Utente potrà cliccare sull’apposito link di cancellazione previsto in ogni newsletter trasmessa dal Titolare.
A chi sono comunicati i dati personali?
I dati personali raccolti tramite il sito www.agricolafrettoli.it e trattati per le suddette finalità non saranno diffusi, ma potranno essere comunicati, ove necessario, per l’erogazione della prestazione richiesta, a soggetti terzi, nominati Responsabili del trattamento, ai sensi dell’articolo 28 del GDPR, in quanto fornitori del Titolare del trattamento per servizi di pagamento digitale (PayPall), servizi di logistica e di trasporto, servizi di controllo della qualità e gestione dei reclami e dei resi, servizi di consulenza di natura contabile, tributaria e legale, servizi di manutenzione e di assistenza tecnica relativa agli strumenti hardware e ai software utilizzati e servizi per la memorizzazione e sincronizzazione dei dati.
Tutti i dipendenti, consulenti, e ogni altra “persona fisica” che svolgono la propria attività sulla base delle istruzioni ricevute da AGRICOLA FRETTOLI SRL, ai sensi dell’art. 29 del GDPR, sono nominati “Persone autorizzate al trattamento” (nel seguito anche detti “Incaricati”). Agli Incaricati o ai Responsabili, eventualmente designati, il Titolare impartisce adeguate istruzioni operative, con particolare riferimento all’adozione e al rispetto delle misure di sicurezza, al fine di poter garantire la riservatezza e la sicurezza dei dati. Proprio in riferimento agli aspetti di protezione dei dati personali l’Utente è invitato, ai sensi dell’art. 33 del GDPR, a segnalare al Titolare del trattamento eventuali circostanze o eventi dai quali possa discendere una potenziale violazione dei dati personali (c.d. “data breach”) al fine di consentire una immediata valutazione e l’adozione di eventuali azioni volte a contrastare tale evento, inviando una comunicazione al Titolare ai recapiti sopra indicati.
I dati personali non saranno diffusi. Tuttavia, resta fermo l’obbligo di AGRICOLA FRETTOLI SRL di comunicare i dati ad Autorità Pubbliche su loro specifica richiesta.
I dati personali sono trasferiti in paesi terzi (paesi extra-UE)?
Alcuni destinatari dei dati personali sopra indicati hanno sede o trattano dati personali in paesi terzi. Pertanto, è possibile che il Titolare del trattamento trasferisca dati personali al di fuori dell’Unione Europea. Tuttavia, tali destinatari, come ad esempio PayPall, garantiscono la conformità dei propri trattamenti ai requisiti previsti dal GDPR. In ogni caso saranno comunicati i soli dati necessari al perseguimento degli scopi previsti e saranno applicati gli strumenti normativi previsti dal Capo V del GDPR, ossia ai sensi dell’articolo 47 del GDPR e ai sensi degli articoli 45 e 46 del GDPR relativi alla presenza di decisioni di adeguatezza da parte della Commissione Europea o di garanzie adeguate.
I dati personali dell’Utente sono raccolti e registrati in modo lecito e secondo correttezza, per le finalità sopra indicate, nel rispetto dei principi e delle prescrizioni di cui all’art. 5 paragrafo 1 del GDPR. Il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantirne la sicurezza e la riservatezza, ai sensi dell’art. 32 del GDPR.
In conformità, nei limiti e alle condizioni previste dalla normativa in materia di protezione dati personali riguardo l’esercizio dei diritti degli interessati, previsti agli artt. 15-22 del GDPR, per quanto concerne i trattamenti oggetto della presente Informativa, in qualità di soggetto interessato, l’Utente ha il diritto di chiedere conferma che sia o meno in corso un trattamento di dati personali, accedere ai dati personali che lo riguardano e in relazione a essi ha il diritto di richiederne la rettifica, la cancellazione, la notifica delle rettifiche e delle cancellazioni ai coloro i quali i dati sono stati eventualmente trasmessi dal Titolare, la limitazione del trattamento nelle ipotesi previste dalla norma, la portabilità dei dati personali forniti nei casi indicati dalla norma, di opporsi al trattamento dei dati e, specificamente, ha il diritto di opporsi a decisioni che lo riguardano se basate unicamente su trattamenti automatizzati, profilazione inclusa. Infine, ai sensi dell’art. 77 del GDPR, l’Utente ha diritto a proporre reclamo al Garante nel caso in cui ritenga che i trattamenti che lo riguardano violino le norme del GDPR.
Per richiedere ulteriori informazioni in merito al trattamento dei dati personali, l’Utente può rivolgersi per iscritto all’indirizzo e-mail sopra indicato.