Con questa privacy policy desideriamo illustrare chiaramente i motivi per cui raccogliamo e trattiamo i suoi dati, in modo da consentirle di effettuare le sue scelte in materia di privacy in maniera informata.
La informiamo, ai sensi del GDPR (Regolamento UE 2016/679 sulla protezione dei dati, di seguito solo “GDPR”), che i dati da Lei forniti saranno oggetto di trattamento nei termini di seguito descritti.
1. Titolare del trattamento
Il titolare del trattamento dei dati raccolti attraverso il sito store.rinaldiweb.com (in seguito “Sito”) è Rinaldi Srl, con sede in Via S. Pio X, 125 - Abano Terme (PD) 35031, P.IVA 02579460284; REA: __ ; Tel. 049 81 20 11
mail: privacy@rinaldiweb.com
Per determinate operazioni di trattamento, Rinaldi Srl si avvale di dipendenti, agenti o collaboratori, i quali sono incaricati a svolgere operazioni di trattamento sotto l’autorità del Titolare, nonché di studi professionali che prestano attività di assistenza e consulenza in materia contabile, amministrativa, legale, tributaria e finanziaria dislocati sul territorio dell’Unione Europea, i quali sono debitamente nominati responsabili del trattamento ai sensi dell’art. 28 del GDPR.
L’elenco aggiornato dei responsabili del trattamento, nonché dei soggetti che svolgono operazioni di trattamento sotto l’autorità del Titolare, è custodito presso la sede del Titolare medesimo.
2. Tipologia dei dati raccolti
Potranno essere oggetto di trattamento, in particolare, i seguenti dati personali, acquisti da soggetti che hanno volontariamente compilato attraverso form di registrazione, form di contatto, comunicato direttamente o telefonicamente o via posta o via e-mail:
1) dati anagrafici, quali nome e cognome, indirizzo di spedizione/fatturazione, codice fiscale o partita iva;
2) dati di contatto, quali l’indirizzo di spedizione, il numero di telefono e l’indirizzo di posta elettronica;
3) dati bancari (es. IBAN), se forniti per un eventuale rimborso;
4) dati di navigazione, quali indirizzo IP, orario di accesso al sito e/o di registrazione alla piattaforma, eventuale referer di iscrizione, pagine visitate.
Tali dati, necessari per la fruizione dei servizi web, vengono anche trattati allo scopo di ottenere informazioni statistiche sull'uso dei servizi, controllare il corretto funzionamento dei servizi offerti.
5) dati relativi agli acquisti, quali il valore medio d’acquisto, la tipologia di prodotto acquistato, la frequenza d’acquisto, l’importo totale acquistato nel tempo e il numero totale di ordini effettuati.
6) Cookie e altri sistemi di tracciamento. Viene fatto uso di cookie, per relativi dettagli è stata predisposta specifica cookie policy presente nella sezione privacy
Attraverso il Sito, il Titolare non acquisirà dati di natura sensibile o comunque appartenenti alle categorie particolari di cui all’art. 9 del GDPR.
I dati relativi al metodo di pagamento prescelto - quali il numero della carta VISA, MasterCard, Postepay (“Dati di pagamento”) verranno acquisiti esclusivamente dai fornitori dei servizi di pagamento indicati nel Sito, in formato criptato e secondo adeguati requisiti di sicurezza e non verranno trattati in alcun modo dalla Rinaldi Srl.
3. Finalità e base giuridica del trattamento
Il presente sito tratta i dati prevalentemente in base al consenso degli utenti.
Il conferimento del consenso avviene tramite avviso con banner posto in fondo alla pagina, oppure tramite l’uso o la consultazione del sito, quale comportamento concludente.
Con l'uso o la consultazione del sito i visitatori e gli utenti approvano la presente informativa privacy e acconsentono al trattamento dei loro dati personali in relazione alle modalità e alle finalità di seguito descritte.
Tramite i moduli di comunicazione o di richiesta di servizi vengono raccolti ulteriori consensi relativi alla finalità specifica del servizio.
Il conferimento dei dati e quindi il consenso alla raccolta e al trattamento dei dati è facoltativo, l'Utente può negare il consenso, e può revocare in qualsiasi momento un consenso già fornito (tramite le impostazioni del browser per i cookie, o contattandoci in forma scritta via email).
Tuttavia negare il consenso può comportare l'impossibilità di erogare alcuni servizi e l'esperienza di navigazione nel sito sarebbe compromessa.
I dati per la sicurezza del sito e per la prevenzione da abusi e SPAM, nonché i dati per l’analisi del traffico del sito (statistica) in forma aggregata, sono trattati in base al legittimo interesse del Titolare del trattamento alla tutela del sito e degli utenti stessi. In tali casi l'utente ha sempre il diritto di opporsi al trattamento dei dati (vedi par. Diritti dell'utente).
I dati conferiti dall’Interessato attraverso il Sito verranno trattati per le seguenti finalità:
a) per la Registrazione al sito (Registrazione): è il trattamento dei dati necessario per consentire la creazione di un account personale nella Sezione dedicata, attraverso il quale poter accedere alla visualizzazione dei prezzi, consentire l’acquisto dei prodotti esposti, ed accedere al proprio profilo personale.
b) per adempiere al contratto di acquisto: per consentire la conclusione del contratto di acquisto online e la sua corretta esecuzione, inclusa la consegna delle merci e l’attività di servizio post-vendita; l’esecuzione di tutti gli obblighi derivanti dal contratto di vendita concluso nonché per l’assolvimento degli obblighi di legge allo stesso connessi, compresi gli adempimenti fiscali e amministrativi; la fruizione da parte dell’Interessato di vantaggi, sconti, promozioni e/o convenzioni a lui riservate;
c) per invio di newsletter / Marketing diretto: previo suo specifico consenso, il Titolare potrà trattare i dati del Cliente/Utente per l’invio di materiale pubblicitario o di comunicazioni commerciali relative ad eventuali promozioni oppure per ricerche di mercato. L’invio di tali comunicazioni potrà avvenire tramite l’utilizzo di sistemi automatizzati (es. e-mail, SMS, notifiche push). La base giuridica del trattamento è il consenso dell’interessato.
d) per finalità di profilazione
al fine di migliorare la ricerca dei prodotti che la possono soddisfare, vorremmo utilizzare i Suoi dati per definire il suo profilo, analizzare abitudini o scelte di consumo, così da suggerirle, con più modalità, le offerte derivanti dalle sue preferenze, sia attraverso e-mail, newsletter, banner o messaggi a lei dedicati. La base giuridica del trattamento è il consenso dell’interessato.
3.1 La base giuridica:
dei trattamenti di cui ai punti a), b) è la necessità del trattamento stesso all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso;
4. Modalità del trattamento e Periodo di conservazione dei dati
I dati personali sono trattati in formato elettronico, per il tempo necessario a conseguire gli scopi per cui sono stati raccolti.
Nel caso di richieste di cancellazioni, modifiche o opposizioni da parte dell’Interessato, i Dati saranno conservati esclusivamente per consentire la corretta gestione della risoluzione del rapporto contrattuale per un periodo non superiore a 45 giorni, fatti salvi eventuali specifici obblighi di legge sulla conservazione di documentazione contabile o per finalità di pubblica sicurezza.
Il trattamento dei Dati sarà principalmente effettuato con l’ausilio di strumenti elettronici o comunque automatizzati, ed anche con mezzi cartacei, secondo le modalità e con mezzi idonei a garantire la sicurezza e la riservatezza dei dati stessi, in conformità di quanto previsto dal GDPR. In particolare, saranno adottate tutte le misure tecniche, informatiche, organizzative, logistiche e procedurali di sicurezza, in modo che sia garantito un adeguato livello di protezione dei dati previsto dalla legge e siano ridotti al minimo i rischi di distruzione, perdita, di accesso non autorizzato o di trattamento non conforme alle finalità della raccolta
5. Comunicazione dei Dati
I Dati, trattati per le finalità dichiarati al punto 2 che precede, potranno essere comunicati a:
-
soggetti interni a Rinaldi Srl, per le finalità di rispettiva competenza, che tratteranno i dati in qualità di persone espressamente autorizzate dal Titolare al trattamento dei dati, quali dipendenti e/o collaboratori;
-
soggetti esterni a Rinaldi Srl che tratteranno i dati in qualità di Responsabili del trattamento:
La lista completa e aggiornata dei Responsabili del trattamento è consultabile presso la sede di Rinaldi Srl.
I dati potranno comunque essere comunicati a soggetti terzi per eventuali obblighi di legge o per specifiche richieste dell’Autorità Giudiziaria.
5.1 Trasferimento dei dati in paesi extra UE
In taluni specifici casi, I dati rilasciati attraverso il Sito potrebbero essere trasferiti all’estero, presso soggetti aventi sede in Paesi dell’Unione Europea (utilizzo di servizi “cloud” presso fornitori con propri server collocati all’estero; eventuale elaborazione all'estero dei dati utilizzati per finalità di marketing e profilazione;).
In particolare con Google, Facebook, gestore di email marketing Mailchimp, CRM Hubspot.
Il trasferimento è autorizzato in base a specifiche decisioni dell'Unione Europea e del Garante per la tutela dei dati personali, in particolare la decisione 1250/2016, per cui non occorre ulteriore consenso.
6. I diritti dell’interessato
Se consentito dalla normativa applicabile, l’Interessato ha diritto di:
-
accedere ai suoi dati personali e conoscerne l’origine, le finalità e gli scopi del trattamento, i dati del titolare del trattamento, del responsabile del trattamento e i soggetti a cui potranno essere divulgati;
-
In ogni momento, l’utente può revocare ex art. 7 del GDPR il consenso prestato (laddove il consenso sia stato richiesto);
-
aggiornare o rettificare i suoi dati personali;
-
chiedere la cancellazione dei suoi dati personali dalle banche dati nel caso in cui non siano più necessari per le finalità indicate in precedenza;
-
limitare il trattamento dei suoi dati personali in talune circostanze, ad esempio laddove ne abbia contestato l’esattezza, per il periodo necessario al titolare del trattamento per verificarne l’accuratezza;
-
ottenere i suoi dati personali in formato elettronico;
-
L'interessato ha diritto di opporsi, in tutto o in parte:
a. per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;
b. al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale.
A seguito di tale richiesta, il Titolare del trattamento non potrà più procedere al trattamento dei dati personali, fatti salvi i casi in cui le leggi ed i regolamenti lo consentano.
Il diritto di opposizione dell'interessato al trattamento dei propri dati personali per la finalità di marketing, effettuato attraverso modalità automatizzate di contatto, si estende a quelle tradizionali. Resta salva la possibilità per l'interessato di esercitare tale diritto in parte, ossia, in tal caso, opponendosi, ad esempio, al solo invio di comunicazioni promozionali effettuato tramite strumenti automatizzati.
L’Interessato potrà far valere i propri diritti rivolgendosi al Titolare del trattamento mediante comunicazione scritta da inviarsi all’indirizzo di posta elettronica privacy@rinaldiweb.com