Source: https://www.zeni.it/clienti/
Timestamp: 2020-01-21 14:03:03+00:00
Document Index: 125175821

Matched Legal Cases: ['art. 13', 'art. 6', 'art. 7', 'art. 6', 'art. 13', 'art. 28']

Clienti - ZENI1870
Ai sensi e per gli effetti di quanto disposto dall’art. 13 del Regolamento Europeo 2016/679, la presente informativa viene resa ai clienti, siano essi persone fisiche o persone fisiche che operano in nome e per conto dei clienti o potenziali tali quali persone giuridiche, di CANTINA F.LLI ZENI S.R.L., secondo quanto previsto dalle disposizioni per l’adeguamento del Codice Privacy (come modificato dal D.Lgs. 101/2018) alle disposizioni del Regolamento Europeo 2016/679 in materia di protezione dei dati personali (di seguito “GDPR”).
– vendita di un prodotto;
– operazioni funzionali alla fornitura dei prodotti (logistica e trasporto merci);
– richieste di informazioni, anche via e-mail.
a) I dati personali verranno trattati per finalità connesse alla transazione commerciale relativa alla vendita, diretta o online tramite la registrazione del proprio account sul sito zenivinoshop.it, di un prodotto ed all’attivazione della fornitura dei prodotti previsti nel contratto (ordine di acquisto) ed anche alla gestione organizzativa della fornitura richiesta, per adempimenti degli obblighi contrattuali (logistica e trasporto merci) oltre che riconducibili alle trattative ed ai rapporti commerciali precontrattuali, all’esecuzione delle prestazioni concordate ed alla comunicazione per soddisfare le richieste di informazioni da parte degli interessati, nonché per adempimenti degli obblighi normativi inclusi quelli contabili, amministrativi e fiscali e per consentire una efficace gestione dei rapporti commerciali.
b) I dati personali verranno trattati, previo distinto, esplicito ed inequivocabile consenso, per attività riconducibili al marketing, finalizzate alla comunicazione e/o invio via e-mail, posta e/o sms e/o contatti telefonici, newsletter, anche con modalità automatizzate, di informazioni ed offerte commerciali e/o materiale promozionale su prodotti o servizi offerti dal Titolare del trattamento.
c) I dati personali verranno trattati, previo distinto, esplicito ed inequivocabile consenso per creare un profilo cliente secondo le Sue preferenze, abitudini, interessi, comportamenti, prodotti acquistati, risposte a ricerche di mercato al fine di inviare comunicazioni commerciali personalizzate. Ad esempio, i dati ci aiutano a capire, attraverso i Suoi acquisti e le pagine visitate sui nostri siti web e le applicazioni mobili quali sono le Sue abitudini di consumo per compiere delle analisi o personalizzare le nostre campagne promozionali in base ai Suoi interessi. Tratteremo i dati per tali finalità solo in caso di Suo consenso, facoltativo e revocabile in qualsiasi momento (art. 6.1 lett.a) RGPD
d) i Finalità di creazione e gestione dell’account personale sul sito www.zenivinoshop.it, nel caso in cui Lei decida di registrarsi, per esempio per identificarLa e assisterLa in caso di smarrimento dei dati di accesso (username o password), per consentirLe di salvare la lista dei Suoi prodotti preferiti, per impostare le sue scelte in materia di consensi privacy ecc.
La base giuridica del trattamento per quanto ai punti a) e d) delle finalità è costituita dall’adempimento di un obbligo legale al quale è soggetto il Titolare, nonché dall’esecuzione di un contratto (registrazione, ordine di acquisto) di cui l’interessato è parte o dall’esecuzione di misure precontrattuali adottate su richiesta dello stesso.
Il trattamento dei dati per le finalità di marketing e di profilazione di cui ai punti b) e c) della sezione “finalità“ è invece lecito nella misura in cui l’interessato abbia espresso il consenso al trattamento dei propri dati personali per le specifiche finalità sopra citate: resta fermo che, ai sensi dell’art. 7 del GDPR, l’interessato può revocare in qualsiasi momento il consenso eventualmente prestato, inviando semplice comunicazione ai riferimenti indicati nella presente informativa. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca stessa.
Il conferimento dei dati è indispensabile per ottemperare alle norme di legge che regolamentano le transazioni commerciali e la fiscalità, nonché per il conseguimento delle finalità di cui ai punti a) e d): il mancato, parziale o inesatto conferimento potrebbe avere come conseguenza l’impossibilità di attivare e fornire il servizio richiesto e potrebbe compromettere in tutto o in parte il rapporto contrattuale stesso.
Il conferimento dei dati (identificativi e di contatto) per le finalità di cui ai punti b) e c) è invece facoltativo:
il mancato consenso al loro utilizzo per finalità di marketing non pregiudicherà la legittimità del trattamento dei dati di cui ai punti a) e d) e non avrà alcuna conseguenza sulla fruizione dei servizi, ma comporterà l’impossibilità di dare corso all’invio di comunicazioni commerciali inerenti ai prodotti ed ai servizi erogati o di contattare coloro che ne fanno richiesta per promuovere eventuali nuovi prodotti o servizi;
il mancato consenso al loro utilizzo per finalità di profilazione non pregiudicherà la legittimità del trattamento dei dati di cui ai punti a) e d) e non avrà alcuna conseguenza sulla fruizione dei servizi, ma comporterà l’impossibilità di personalizzare le nostre campagne promozionali in base ai Suoi interessi
I dati personali saranno trattati con strumenti cartacei ed elettronici, nel rispetto dei principi di liceità, necessità e pertinenza, adottando misure di garanzia volte ad individuare adeguate misure di sicurezza in qualsiasi fase del processo di trattamento, avendo riguardo alle specifiche finalità del trattamento. In tale ambito, si procede all’anonimizzazione dei dati personali e alla rimozione dei dati identificativi qualora non vi sia la necessità di trattare i dati in forma identificabile per le finalità di trattamento sopra citate e, comunque, allo scadere del termine di conservazione indicato al successivo paragrafo. Il Titolare può effettuare trattamenti (previo consenso) che consistano in processi decisionali automatizzati (come la profilazione) sui dati dei clienti o potenziali tali persone fisiche, o delle persone fisiche che operano in nome e per conto dei clienti o potenziali tali quali persone giuridiche. La profilazione viene utilizzata per fornire proposte commerciali personalizzate agli interessati senza che ciò porti a offerte commerciali differenti (price discrimination) a seconda della persona o della categoria nella quale essa è inclusa escludendo forme di diseguaglianza sociale o discriminazioni verso le minoranze.
Per gli utenti non autenticati essa è basata sull´incrocio dei dati personali raccolti in relazione all´utilizzo di più funzionalità da parte degli utenti stessi (ad esempio: posta elettronica e navigazione sul web, partecipazione a social network e utilizzo di mappe o visualizzazione di contenuti audiovisivi etc.) e sull´impiego di strumenti di identificazione diversi dai cookie (come il fingerprinting, che costruisce profili dell´utente sulla base di specifici parametri di impostazione del terminale o sulle modalità del suo utilizzo).
I dati personali verranno conservati per il periodo necessario al perseguimento delle finalità di cui al punto a) e al punto d). In particolare, saranno conservati per un periodo di tempo pari al minimo necessario ossia fino alla cessazione dei rapporti contrattuali in essere, fatto salvo un ulteriore periodo di conservazione, pari a dieci anni, in relazione a contestazioni ed eventuali contenziosi o in relazione a quanto imposto dalle vigenti disposizioni in materia civilistica e fiscale.
Inoltre, in caso di consenso eventualmente prestato per le finalità di marketing di cui al punto b) e di profilazione di cui al punto c) i dati verranno conservati, salvo revoca del consenso, per un arco di tempo non superiore a quello necessario al conseguimento delle finalità perseguite, trascorso il quale i dati saranno cancellati o resi anonimi e trattati unicamente per analisi statistiche (fatto salvo un ulteriore periodo di conservazione imposto da norme di legge o da esplicita richiesta da parte dell’Autorità).
I dati personali potranno, invece, essere comunicati a soggetti terzi, senza la necessità di specifico consenso (art. 6, lett. b) e c) del GDPR) per le finalità di cui al punto a) e per quanto di loro rispettiva competenza, a Banche e Assicurazioni e, in generale, ad ogni soggetto pubblico o privato verso il quale la comunicazione sia obbligatoria per legge o in virtù di accordi bilaterali per l’espletamento delle finalità sopra citate. Detti soggetti tratteranno i dati nella loro qualità di autonomi titolari del trattamento.
I dati personali potranno, infine, essere comunicati a soggetti terzi che svolgono attività in outsourcing (si citano a titolo indicativo, i consulenti professionali, le società che erogano servizi di autotrasporto per conto terzi, le società che erogano servizi informatici, le società specializzate nella gestione di informazioni commerciali e dei servizi di comunicazioni elettroniche) di cui ci si avvale esclusivamente per l’erogazione di servizi connessi alla finalità perseguita, che la nostra organizzazione valuterà di volta in volta, per garantire una maggiore tutela, se nominare responsabili dei trattamenti da questi posti in essere. L’elenco completo dei responsabili, individuati e nominati per iscritto, è disponibile presso il Titolare del trattamento.
Non è previsto in nessun caso il trasferimento dei dati personali a un paese terzo o a un’organizzazione internazionale (art. 13, comma 1, lett. f) del GDPR). Tuttavia, il Titolare si riserva la possibilità di utilizzare servizi in cloud, nel qual caso, i fornitori dei servizi nominati quali Responsabili del Trattamento ai sensi e per gli effetti di cui all’art. 28 del GDPR 2016/679, limitatamente allo svolgimento di specifiche attività di trattamento, saranno scelti preferibilmente tra quelle società certificate in conformità alle norme ISO 27001 (information security), ISO 27017 (cloud security), ISO 27018 (cloud privacy). Per finalità di marketing e di profilazione, i dati, limitatamente all’indirizzo e-mail, potranno essere utilizzati per l’invio di comunicazioni elettroniche (e-mail o newsletter) tramite le piattaforme
MailChimp (The Rocket Science Group, LLC, 512 Means St., Suite 404 – 30318 Atlanta, Georgia residente al di fuori dell’Unione Europea;
Active Campaign (North Dearborn Street, 5th floor Chicago, IL 60602
Le suddette società americane hanno aderito all’accordo denominato “EU-U.S. Privacy Shield” con l’Unione Europea, pertanto, la disciplina in materia di privacy è ritenuta conforme alle vigenti disposizioni europee del GDPR.