INFORMATIVA PRIVACY
Informativa ai sensi degli artt. 13-14 del Regolamento UE n. 2016/679
Ai sensi dell’art. 13 del Regolamento UE n. 2016/679 (di seguito “GDPR 2016/679”), recante disposizioni a tutela delle persone e di altri soggetti rispetto al trattamento dei dati personali, si informa che i dati personali da Lei forniti a www.tinocarugati.it formeranno oggetto di trattamento nel rispetto della normativa sopra richiamata e degli obblighi di riservatezza cui è tenuta La Società che ne entrerà possesso. Si rende informativa di quanto segue:
- Titolare del trattamento.
Titolare del trattamento è Marco Strada, P.IVA 11572540968 via delle Robinie,14 20073 Opera, (MI) di seguito “Il Titolare”.
- Finalità del trattamento dei dati.
Per trattamento di dati personali si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, anche se non registrati in una banca di dati, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’elaborazione, la selezione, il blocco, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, la diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.
Il trattamento dei Suoi dati personali ha le seguenti finalità:
- consentire all’utente di navigare sul sito internet
- consentire all’utente di effettuare acquisti ed effettuare operazioni di pagamento dell’ordine tramite la piattaforma Paypal;
- consentire all’utente di immettere nel portale dettagli sui dati di fatturazione;
- adempiere ad obblighi di legge o per ottemperare ad ordini provenienti da Autorità.
I dati personali da Lei forniti al Titolare potranno essere trattati senza il consenso dell’interessato (art. 6 lett. b), e) GDPR), per esercitare i diritti del Titolare, ad esempio il diritto di difesa in giudizio ovvero adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità (come ad esempio in materia di antiriciclaggio).
- Tipologia dei dati trattati
Per assolvere alle finalità indicate al punto 2, Il Titolare tratta i seguenti dati personali: dati anagrafici (nome, cognome, indirizzo, etc.) dati di contatto (indirizzo email di posta elettronica ordinaria, numero di telefono, etc.) ed informazioni relative al prodotto acquistato quali allergie ed intolleranze (i.e. dati particolari) trattati nella sezione 12 della presente policy.
I dati personali trattati durante la navigazione sul sito internet modo automatico senza il consenso dell’interessato sono: Indirizzo IP (internet protocol), browser utilizzato, data e ora di visita del sito internet, indirizzo fisico del dispositivo dal quale si effettua la connessione, indirizzi in notazione delle risorse richieste, numero di click effettuati.
In modo automatico vengono altresì trattati i cookies, per la cui descrizione si rimanda alla “ cookie policy” presente sul sito internet.
- Conferimento dei dati e rifiuto di conferimento dei dati.
Il conferimento di dati personali è strettamente necessario ai fini dello svolgimento delle attività di cui al punto 2. L’interessato, nel dichiarare di aver letto l’informativa sul trattamento dei Suoi dati personali, presta il proprio consenso al trattamento. L’eventuale rifiuto da parte dell’interessato di conferire dati personali comporta l’impossibilità di adempiere alle attività di cui al punto 2.
- Basi giuridiche del trattamento e legittimo interesse.
La base giuridica – condizione di liceità per cui Il Titolare tratta lecitamente i dati personali dell’interessato è costituita ex art. 6 comma 1 lett. b) GDPR 2016/679 dall’adempimento di misure precontrattuali e contrattuali adottate su richiesta dell’interessato, finalizzate a consentire al Titolare di rispondere alle richieste di informazione e ordini inviate dall’utente interessato tramite il Modulo di Contatto presente sul sito internet, nonché il modulo prenotazione ad evento, cena o prestazione, il modulo d’ordine e quello di registrazione al sito.
I dati potranno altresì essere trattati in base a interesse legittimo del titolare, al fine di ottemperare a obblighi di legge (ad esempio normativa antiriciclaggio).
La base giuridica – condizione di liceità per cui Il Titolare tratta lecitamente i dati di carattere tecnico dell’utente navigatore, è permettere al visitatore la navigazione sul sito internet.
- Modalità del trattamento e conservazione dei dati.
Il trattamento dei dati personali dell’utente navigatore è realizzato per mezzo delle operazioni indicate all’all’art. 4 n. 2) GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati.
Il trattamento sarà svolto in forma automatizzata e/o manuale, nel rispetto di quanto previsto dall’art. 32 del GDPR 2016/679, ad opera di soggetti appositamente incaricati e in ottemperanza a quanto previsto dagli art. 29 GDPR 2016/ 679.
La durata di conservazione dipende dalla tipologia di dato trattato, decorso il periodo di conservazione, il Titolare del trattamento dispone la cancellazione dei dati trattati.
Si segnala che, nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell’art. 5 GDPR 2016/679, il Titolare conserverà i dati personali dell’utente navigatore per il periodo di tempo necessario per il conseguimento delle finalità per le quali sono raccolti e trattati ai sensi del suddetto principio di minimizzazione dei dati, cd art. 5 del GDPR 2016/679.
- Comunicazione dei dati.
I dati forniti dall’interessato saranno comunicati esclusivamente a soggetti terzi qualificati e unicamente laddove imposto per obblighi di legge ovvero necessario per l’espletamento dei servizi richiesti, con la garanzia di tutela dei diritti dell’interessato e nel rispetto del Regolamento UE n. 2016/679 e del Codice della Privacy, opportunamente nominati responsabili del trattamento o soggetti autorizzati al trattamento. Senza la necessità di un espresso consenso (ex art. 6 lett. b) e c) GDPR), il Titolare potrà comunicare i dati da Lei forniti ad Organismi di Vigilanza, Autorità Giudiziarie, nonché a quei soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità dette. Detti soggetti tratteranno i dati nella loro qualità di autonomi titolari del trattamento.
- Diffusione dei dati.
I dati personali forniti dall’utente interessato non sono oggetto di diffusione.
- Trasferimento dei dati all’estero dei dati.
Il Titolare informa che, i dati personali forniti dall’interessato non saranno traferiti in Paesi non appartenenti all’Unione Europea o allo Spazio Economico Europeo (cd. Paesi Terzi). L’ubicazione dei server è pertanto all’interno dell’Unione Europea o Spazio Economico Europeo.
- 10. Diritti dell’interessato.
In ogni momento, L’utente interessato potrà esercitare, ai sensi degli articoli dal 15 al 22 del Regolamento UE n. 2016/679, il diritto di:
- chiedere la conferma dell’esistenza o meno di propri dati personali;
- ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione;
- ottenere la rettifica e la cancellazione dei dati;
- ottenere la limitazione del trattamento;
- ottenere la portabilità dei dati, ossia riceverli da un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro titolare del trattamento senza impedimenti;
- opporsi al trattamento in qualsiasi momento ed anche nel caso di trattamento per finalità di marketing diretto;
- opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione.
- chiedere al titolare del trattamento l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati;
- revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
- proporre reclamo a un’autorità di controllo.
Lei può esercitare i Suoi diritti con richiesta scritta inviata a Marco Strada, P.IVA 11572540968 via delle Robinie,14 20073 Opera, (MI) ovvero a mezzo di posta elettronica all’indirizzo email: mstrada1960@me.com
- Misure di sicurezza.
Il Titolare del trattamento ha adottato e documentato specifiche e adeguate misure di sicurezza tecniche ed organizzative adottate in conformità all’art. 32 del Regolamento UE n. 2016/679 finalizzate alla minimizzazione del rischio di distruzione, di perdita dei dati, di usi illeciti o non corretti, di accessi non autorizzati o di un trattamento non consentito o non conforme alle finalità per cui sono stati acquisiti.