INFORMATIVA AI SENSI DELL’ART.13 DEL REGOLAMENTO EUROPEO N. 2016/679
(GENERAL DATA PROTECTION REGULATION)
1. Titolare del trattamento
Il Titolare del trattamento è IL GRANELLO SOCIETÀ COOPERATIVA SOCIALE ONLUS (P.IVA 01339150938), in persona del legale rappresentante pro tempore, con sede legale in San Vito al Tagliamento, via Amalteo 74 di seguito “il Titolare”. Il Titolare intende fornire all’interessato l’informativa completa sulle finalità e sulle modalità del trattamento dei dati personali relative al sito internet www.ilgranelloonlus.it (di seguito “Sito”).
2. Oggetto del trattamento
Il Titolare tratta i dati personali, identificativi (quali, in via esemplificativa e se pertinenti in ragione alla finalità, nome, cognome, codice fiscale, p. iva, email, numero telefonico – in seguito, “dati personali” o anche “dati”) da Te comunicati per la fase di registrazione come nuovo utente al Sito, per la gestione dell’acquisto tramite il Sito (fase di ordine, fase di fatturazione, fase di spedizione, gestione post-vendita), per l’iscrizione al servizio di newsletter.
3. Modalità del trattamento dei dati personali
Il trattamento dei Tuoi dati personali è realizzato per mezzo delle operazioni indicate all’art. 4 Codice Privacy e all’art. 4 n. 2) GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati. I Tuoi dati personali sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato.
Il Titolare tratterà i dati personali per il tempo necessario per le attività di trattamento di cui sopra e per le finalità di cui sotto e comunque per non oltre 10 anni dalla cessazione del rapporto per le Finalità di Servizio e per non oltre 2 anni dall’ultima accettazione del presente regolamento (ultimo ordine) dei dati per le Finalità di Marketing.
4. Finalità del trattamento
I Tuoi dati personali sono trattati:
a) senza il Tuo consenso espresso (art. 6 lett. b, c, e), f) GDPR), per le seguenti Finalità di Servizio:
– permettere di registrarti al Sito;
– gestire e mantenere il sito web;
– permetterti l’iscrizione al servizio di newsletter fornito dal Titolare e degli ulteriori Servizi eventualmente da Te richiesti;
– adempiere agli obblighi precontrattuali, contrattuali e fiscali derivanti da rapporti con Te in essere;
– adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità;
– prevenire o scoprire attività fraudolente o abusi dannosi per il Sito;
– esercitare i diritti del Titolare, ad esempio il diritto di difesa in giudizio.
b) solo previo Tuo specifico e distinto consenso (art. GDPR), per le seguenti finalità di Marketing:
invio via email e/o via whatsapp di newsletters, comunicazioni commerciali e/o materiale pubblicitario su prodotti o servizi offerti dal Titolare.
Ti segnaliamo che se sei già nostro cliente, potremo inviarti comunicazioni commerciali relative a servizi e prodotti del Titolare analoghi a quelli di cui hai già usufruito, salvo tuo dissenso (art. 130 c. 4 Codice Privacy).
c) solo previo Tuo specifico e distinto consenso (art. 6 lett a) GDPR), per la creazione di profili di acquisto (profilazione) al fine di trasmissione di offerte, sconti e comunicazioni mirati in ragione all’interesse manifestato.
5. Natura del conferimento
Il conferimento dei dati per le finalità di cui all’art. 4.a) è obbligatorio. In loro assenza, non potremo garantirti né la registrazione al sito né i Servizi dell’art. 4.a). Il conferimento dei dati per le finalità di cui all’art. 4.b) e c) è invece facoltativo. Puoi quindi decidere di non conferire alcun dato o di negare successivamente la possibilità di trattare dati già forniti: in tal caso, non potrai ricevere newsletters, comunicazioni commerciali e materiale pubblicitario inerenti ai Servizi offerti dal Titolare. In ogni caso continuerai ad avere diritto ai Servizi di cui all’art. 4.a).
Resti comunque libero in ogni momento di revocare il consenso, inviando una chiara comunicazione in tal senso all’indirizzo di posta elettronica: privacy@ilgranelloonlus.it. A seguito della ricezione di tale richiesta di opt-out, il Titolare procederà tempestivamente alla rimozione e cancellazione dei dati dai database utilizzati per il trattamento per finalità di cui allá lettera b) e c) dell’art 4. La semplice ricezione della richiesta di cancellazione varrà automaticamente quale conferma di avvenuta cancellazione.
6. Destinatari o categoria di destinatari dei dati personali
I tuoi dati personali, per le finalità sopra descritte, potranno essere portati a conoscenza di dipendenti e/o collaboratori de il Titolare ed comunicati ai seguenti soggetti:
a) società terze eventualmente incaricate dal Titolare di provvedere all’esecuzione delle obbligazioni assunte da quest’ultimo per l’attuazione dei trattamenti (fase di acquisto, spedizione, pagamento);
b) tutti i soggetti (ivi incluse le Pubbliche Autorità) che hanno diritto di accesso ai dati in forza di provvedimenti normativi o amministrativi;
c) software house e/o aziende che gestiscono il Sito per conto del Titolare;
d) aziende ed agenzie che si occupano dell’attività di marketing e profilazione per conto e nell’interesse del Titolare.
Tutti i collaboratori o fornitori utilizzati da il Titolare per il trattamento dei Suoi dati personali sono stati opportunamente e legalmente autorizzati e responsabilizzati sulle modalità e le finalità dei trattamenti ad essi attribuiti ed agiranno nel rispetto ed in accordo alla presente informativa.
I dati personali da Lei conferiti e successivamente trattati in relazione alla gestione del servizio non sono soggetti a diffusione.
7. Tempi di conservazione dei dati
I tuoi dati personali saranno conservati per i tempi necessari per l’evasione della richiesta, definiti dalla normativa di riferimento e comunque per un tempo non superiore a 10 (dieci) anni.
Per le finalità di cui alle lettere b) e c) dell’art 4 fino alla revoca del consenso precedentemente prestato.
8. Esercizio dei diritti da parte dell’interessato
Ai sensi degli articoli 13, comma 2, lettere b) e d), 15, 18, 19 e 21 GDPR si informa l’interessato che ha diritto di:
a) Accesso ai dati personali: ottenere la conferma o meno che sia in corso un trattamento di dati che La riguardano e, in tal caso, l’accesso alle seguenti informazioni: le finalità, le categorie di dati, i destinatari, il periodo di conservazione, il diritto di proporre reclamo ad un’autorità di controllo, il diritto di richiedere la rettifica o cancellazione o limitazione del trattamento od opposizione al trattamento stesso nonché l’esistenza di un processo decisionale automatizzato;
b) Richiesta di rettifica o cancellazione degli stessi o limitazione dei trattamenti che La riguardano; per “limitazione” si intende il contrassegno dei dati conservati con l’obiettivo di limitarne il trattamento in futuro;
c) Opposizione al trattamento: opporsi per motivi connessi alla Sua situazione particolare al trattamento di dati per l’esecuzione di un compito di interesse pubblico o per il perseguimento di un legittimo interesse de il Titolare;
d) Portabilità dei dati: nel caso di trattamento automatizzato svolto sulla base del consenso o in esecuzione di un contratto, di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati che La riguardano; in particolare, i dati Le verranno forniti da il Titolare in formato .xml;
e) Revoca del consenso al trattamento per finalità di marketing, sia diretto che indiretto, ricerche di mercato e profilazione; l’esercizio di tale diritto non pregiudica in alcun modo la liceità dei trattamenti svolti prima della revoca;
f) Proporre reclamo all’autorità di controllo competente in base alla Sua residenza abituale, al luogo di lavoro oppure al luogo di violazione dei Suoi diritti; per l’Italia è competente il Garante per la protezione dei dati personali, contattabile tramite i dati di contatto riportati sul sito web http://www.garanteprivacy.it.
I predetti diritti potranno essere esercitati inviando apposita richiesta al Titolare del trattamento mediante i canali di contatto indicati all’art. 1 della presente informativa.
Le richieste relative all’esercizio dei Suoi diritti saranno evase senza ingiustificato ritardo e, in ogni modo, entro un mese dalla domanda; solo in casi di particolare complessità e del numero di richieste tale termine potrà essere prorogato di ulteriori 2 (due) mesi.
Si informa specificatamente e separatamente, come richiesto dall’art. 21 GDPR che qualora i dati personali siano trattati per finalità di marketing l’interessato ha diritto di opporsi in qualsiasi momento e che qualora l’interessato si opponga al trattamento, i dati personali non potranno più essere oggetto di trattamento per tali finalità.
L’esercizio dei diritti non è soggetto ad alcun vincolo di forma ed è gratuito. L’indirizzo di posta elettronica per l’esercizio dei diritti è privacy@ilgranelloonlus.it