INFORMATIVA SULLA PRIVACY
Informazioni fornite ai sensi del Reg.UE 2016/679 (di seguito GDPR)
INFORMAZIONI DI CARATTERE GENERALE
Si informano gli interessati dei seguenti profili generali, validi per tutti gli ambiti del trattamento:
· tutti i dati sono trattati in modo lecito, corretto e trasparente nei confronti dell’interessato, nel rispetto dei principi generali previsti dagli Art.5 e 6 del GDPR;
· specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti, o non corretti ed accessi non autorizzati.
TITOLARE DEL TRATTAMENTO
Il Titolare del Trattamento è la scrivente Società, in persona del legale rappresentante pro-tempore, al quale è possibile rivolgersi per esercitare tutti i diritti previsti dagli art.15-21 del GDPR (diritto di accesso, di rettifica, di cancellazione, di limitazione, di portabilità, di opposizione), nonché revocare un consenso precedentemente accordato; in caso di mancato riscontro alle loro richieste gli interessati possono proporre un reclamo all’Autorità di controllo per la protezione dei dati personali (GDPR - Art.13, comma2, lettera d).
Dati di contatto del titolare del trattamento:
PROGETTI E IDEE DI CREMISI VALERIA
Piazza P. Mattarella 11C
43123 – PARMA
ITALIA
Tel: +39 0521 347570
Email: privacy@usorganic.it
PEC: cremisi@pec.it
FINALITÀ DEL TRATTAMENTO E BASI GIURIDICHE
I dati personali degli utenti saranno trattati lecitamente dal Titolare e dagli addetti da esso designati, mediante strumenti e supporti informatici e/o cartacei nel rispetto delle disposizioni di legge volte a garantire la riservatezza e la sicurezza dei dati trattati.
I dati possono venir raccolti attraverso molteplici fonti intrinseche al sito, come la navigazione sul sito da parte degli utenti, i cookies, i moduli di contatto del servizio clienti, le iscrizioni alla newsletter, gli account Clienti, le procedure di acquisto dei prodotti. Tutti i dati raccolti hanno modalità di acquisizione, finalità e durata (periodo di conservazione) differenti e sono acquisisti espressamente in pertinenza allo scopo per cui sono stati forniti.
In ogni caso vengono trattati e raccolti esclusivamente dati personali di natura comune e mai saranno richiesti o acquisiti dati di natura sensibile e/o giudiziaria.
Di seguito è riportata l’informativa per le principali modalità di acquisizione dei dati.
1. Navigazione su sito web
Modalità di acquisizione: i sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.
Finalità e basi giuridiche del Trattamento: questi dati potrebbero essere utilizzati al fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento. I dati potrebbero inoltre essere utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito (legittimi interessi del titolare).
Periodo di conservazione: i dati sono di norma conservati per brevi periodi di tempo, ad eccezione di eventuali prolungamenti connessi ad attività di indagine.
2. Cookies
Per informazioni specifiche è possibile consultare l’informativa sui cookies nell’apposita sezione del sito.
3. Funzionalità specifiche del sito
Modalità di acquisizione: alcune pagine del sito potrebbero comportare la richiesta di informazioni dal navigatore in relazione a servizi specifici. Rientrano ad esempio in questa categoria Iscrizioni alla newsletter, contatti con il Servizio Clienti tramite funzionalità interne del sito, la creazione di un account Cliente. Il trattamento è subordinato all’accettazione di specifico, libero ed informato consenso da parte dell’interessato.
Finalità e basi giuridiche del trattamento: Il trattamento è subordinato all’accettazione di specifico, libero ed informato consenso (GDPR-Art.6, comma1, lett.a). Verranno richiesti esclusivamente i dati necessari alla corretta erogazione del servizio e necessari a dare corretta ed esaustiva risposta agli interessati.
Periodo di conservazione: i dati sono conservati per tempi compatibili con la finalità della raccolta. In ogni momento l’utente può revocare il proprio consenso inviando apposita richiesta all’indirizzo e-mail privacy@usorganic.it oppure nel caso di clienti registrati sul sito tramite la sezione “Il Mio Account”.
4. Acquisto dei Prodotti
Modalità di acquisizione: l’acquisto dei prodotti è subordinato alla raccolta di dati personali dell’utente necessari per espletare le procedure di emissione degli ordini, i pagamenti e le operazioni di consegna. Rientrano in questi dati personali: nome e cognome dell’utente, codice fiscale personale, indirizzo e-mail, indirizzo di fatturazione e di spedizione, recapito telefonico mobile necessario per espletare la consegna. È altresì facoltà del cliente fornire ulteriori dati che possono essere utilizzati solo per le finalità preposte all’esecuzione del contratto di compravendita.
Finalità e basi giuridiche del trattamento: Il trattamento è necessario ai fini dell’esecuzione di un contratto di cui l’utente è parte (GDPR-Art.6, comma1, lett.b). I dati personali saranno trattati con la finalità esclusiva dell’esecuzione del contratto. La trasmissione di detti dati personali a terzi può essere necessaria sempre nell’ambito dell’esecuzione degli obblighi contrattuali (ad esempio trasmissione dei dati al corriere per espletare la consegna).
Periodo di conservazione: I dati sono conservati per il tempo necessario ad adempiere agli obblighi contrattuali ed agli obblighi imposti dalla legge in ambito fiscale e giuridico in relazione allo svolgimento dell’attività di compravendita (minimo 5 anni).
5. Analisi statistiche
Modalità di acquisizione: i dati di navigazione, le funzionalità specifiche ed i dati relativi all’acquisto dei prodotti possono essere utilizzati in forma aggregata al fine di redigere report statistici, ad esclusivo utilizzo interno, inerenti il funzionamento del sito e dei prodotti in esso catalogati e valutare l’efficacia di azioni promozionali ai fini di migliorare l’esperienza utente ed il posizionamento del sito nei confronti del mercato in cui opera.
Finalità e basi giuridiche del trattamento: Legittimo interesse del titolare del trattamento di analizzare i dati della clientela in forma aggregata (quindi non riconducibile al singolo utente) al fine di ottenere informazioni di natura strategica necessarie al miglioramento delle funzionalità del sito, delle categorie di prodotti di maggior interesse, di efficacia delle azioni di comunicazione e promozionali.
Periodo di conservazione: per ogni tipologia di trattamento, valgono i rispettivi periodi di conservazione già elencati in precedenza.
COMUNICAZIONE E DIFFUSIONE DEI DATI
Potranno venire a conoscenza dei dati personali dei Clienti le persone incaricate di gestire il sito esclusivamente per le finalità riportate nella presente Informativa. Tutte le suddette persone sono autorizzate ed istruite dal Titolare del Trattamento ai sensi dell’articolo 29 del Reg. UE 2016/679 (GDPR) ed operano nell’ambito dell’espletamento delle mansioni lavorative loro assegnate.
Potranno altresì venire a conoscenza dei dati personali dei Clienti, soggetti terzi che potranno trattare tali dati per conto del Titolare nell’ambito di attività strettamente connesse con l’attività del Titolare o con gli obblighi per l’esecuzione del contratto. Tali soggetti Terzi operano in qualità di “Responsabili Esterni del Trattamento” e possono essere ad esempio società che svolgono servizio di Corriere Espresso e/o Logistica oppure società di gestione e manutenzione dei sistemi informatici intesi come CRM e lo stesso sito web.
DIRITTI DEGLI UTENTI
Gli utenti oggetto di un Trattamento di dati personali (interessati) hanno il diritto di accesso, di rettifica, di cancellazione, di limitazione, di portabilità, di opposizione all’utilizzo dei loro dati personali nonché di revocare un consenso dato in precedenza. Per esercitare i diritti che la legge garantisce loro, gli interessati possono scrivere una e-mail ad privacy@usorganic.it. Il Titolare darà riscontro nel minor tempo possibile e comunque entro 30 giorni dalla ricezione della richiesta.
Diritto di accesso: è il diritto dell’interessato di sapere se sussiste un trattamento in merito ai suoi dati personali e nel caso di conoscere i dettagli sulla natura dei dati, sull’origine dei dati, sulle finalità del trattamento e sul periodo di conservazione dei dati.
Diritto di Rettifica: l’interessato ha il diritto di rettificare e/o integrare i suoi dati personali qualora fossero inesatti o incompleti. È fatto comunque obbligo all’utente di fornire dati veritieri e reali.
Diritto di cancellazione: l’interessato ha il diritto di richiedere la cancellazione dei suoi dati personali qualora questi non fossero più necessari alle finalità del trattamento per cui sono stati rilasciati o qualora non sussistano più le autorizzazioni per il trattamento.
Diritto di Limitazione: l’interessato ha il diritto di limitare il trattamento qualora sussista una delle seguenti ipotesi:
- l’interessato contesti l’esattezza dei dati personali oggetti di Trattamento;
- Il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali;
- L’interessato necessita dei dati personali oggetto di trattamento ai fini dell’esercizio di un suo diritto, ma al Titolare del trattamento non servono più ai fini del trattamento stesso;
- L’interessato si è opposto al trattamento e si è in attesa delle verifiche necessarie per determinare se i motivi legittimi del titolare del trattamento prevalgano su quelli dell’interessato.
Diritto dalla portabilità: l’interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano da parte del Titolare del Trattamento, ed ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti.
Diritto all’opposizione: l'interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano, compresa la profilazione. Il titolare del trattamento si astiene dal trattare ulteriormente i dati personali salvo che egli dimostri l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell'interessato oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
Gli utenti provvisti di account hanno accesso diretto ai loro dati personali conservati nel sito tramite la pagina “I MIEI DATI PERSONALI” presente nella sezione “Il Mio Account”, dove questi dati si possono scaricare in autonomia come file pdf o csv (in osservanza del diritto di portabilità dei dati personali). Nela stessa pagina è possibile inviare direttamente una e-mail al servizio clienti per richieste in merito alla tutela del diritto alla privacy. Nella sezione "Il Mio Account" è inoltre consentita l’integrazione, la rettifica e la cancellazione di alcuni dati personali, oltre che la revoca dei consensi precedentemente accordati.
È diritto degli interessati, qualora ritengano che il trattamento dei dati personali che li riguardano si svolgano in contrasto con le disposizioni del Regolamento EU 2016/679, proporre reclamo alla competente autorità di controllo in materia di protezione dei dati (Garante della Privacy).