INFORMATIVA PRIVACY

ai sensi dell’art.13 Regolamento UE 2016/679 (GDPR)

La presente informativa descrive le modalità di gestione dei dati per l’acquisto di beni sul sito internet www.dececco.net e viene resa da Confezioni Mario De Cecco S.p.a. in qualità di Titolare del trattamento dei dati raccolti attraverso il sito sopra menzionato.

1.   Categorie di dati trattati

I dati trattati dal Titolare sono esclusivamente dati di cui all’art. 4 del GDPR (dati personali, quali anagrafici, identificativi, di contatto, ecc.), in particolare:

• Dati per la creazione dell’account (non obbligatorio) quali nome, cognome, nome visualizzato, indirizzo mail.
• Dati per completare l’ordine di acquisto quali nome, cognome, Società, Paese/Regione, Città, CAP, indirizzo, mail, codice fiscale/Partita iva, numero di telefono.
• Dati relativi alle carte di credito utilizzate quali numero di carta, nome e cognome, data di validità, ecc.
• Dati relativi ai servizi erogati e usufruiti, agli acquisti effettuati e altri dati non particolari.
• Dati di navigazione quali informazioni personali sulle visite al sito web, fra cui, a titolo meramente esemplificativo, dati sul traffico, dati sulla posizione, ecc. Si possono inoltre salvare cookies, come descritto più dettagliatamente nella Cookie Policy.
• Statistica e interazione con piattaforme esterne: per i dettagli si rimanda alla Cookie Policy.
• Dati forniti volontariamente dagli utenti quali informazioni fornite dagli utenti nell’invio dei moduli di contatto presente nella sezione “Contatti” (nome, cognome, azienda, indirizzo e-mail e telefono).

 

2.   Liceità e finalità del trattamento dei dati personali

I dati personali saranno raccolti e trattati per le seguenti finalità:

• Finalità volte all’adempimento di un obbligo legale (art. 6, par. 1 (c) del GDPR)

1. Adempimento di obblighi previsti da Leggi, Regolamenti e dalla Normativa Comunitaria, ovvero da disposizioni impartite da Autorità o da Organi di Vigilanza e Controllo in relazione o comunque connessi al rapporto giuridico in essere e/o futuro.

• Finalità volte all’esecuzione di un contratto o di misure precontrattuali (art. 6, par. 1 (b) del GDPR)

1. Esecuzione di attività precontrattuali, anche con riferimento al primo contatto.
2. Adempimento di obblighi contrattuali e negozi giuridici e in particolare del contratto stipulato (ad esempio esecuzione dell’ordine, incluso l’invio di comunicazioni funzionali, assistenza post-vendita, ecc.).
3. Gestione dei processi amministrativi, contabili, fiscali e finanziari connessi all’erogazione del prodotto fornito.
4. Tutela dei diritti contrattuali o comunque derivanti dai rapporti incorrenti tra le parti.

• Finalità per il perseguimento di un legittimo interesse (art. 6, par. 1 (f) del GDPR)

1. Svolgimento di verifiche volte alla prevenzione di attività fraudolente tramite l’uso di carte di credito.
2. Controlli interni.

• Ulteriori finalità previo consenso dell’interessato (art. 6, par. 1 (a) del GDPR)

1. Finalità di marketing diretto (ossia effettuato direttamente dalla società), che comprendono attività promozionali (legate ai prodotti analoghi ed offerti) realizzate con modalità parzialmente automatizzate (mail).

• Finalità legate alle statistiche. I dati personali saranno trattati in forma anonima per finalità statistiche.

 

 

3.   Natura del conferimento dei dati

Il conferimento dei dati personali per le finalità di cui ai punti da a) a g) del precedente paragrafo, è obbligatorio in quanto, l’opposizione dell’interessato comporta l’impossibilità di procedere alla realizzazione delle rispettive finalità e degli eventuali servizi connessi.

Il conferimento dei dati personali per le finalità di cui al punto h) del precedente paragrafo è facoltativo ed avviene previo esplicito consenso. L’interessato può in qualsiasi momento richiedere la cancellazione dei propri dati trattati per la suddetta finalità.

 

4.   Conservazione dei dati personali

Il periodo di conservazione dei dati personali è:

• per le finalità di cui al paragrafo 2 della presente informativa lettere a), c), d), e), g) di 10 anni dall’acquisto o dal termine del rapporto contrattuale o commerciale. I tempi possono allungarsi in caso di contenzioso o di specifiche disposizioni di legge.
• Per le finalità di cui al paragrafo 2 lettera b), fino al termine dell’attività precontrattuale.
• Per le finalità di cui al paragrafo 2 lettera f), di 24 mesi dall’acquisto o dal termine del rapporto contrattuale o commerciale.
• per le finalità di cui al paragrafo 2 della presente informativa lettera h) di 12 mesi (salvo rinnovo del consenso annuale) e/o fino alla disiscrizione dell’utente, tramite click sul link presente in ogni invio.

 

5.   Modalità del trattamento dei dati

II trattamento dei dati è effettuato in modalità elettronica, mediante registrazione, elaborazione, archiviazione e trasmissione dei dati, anche con ausilio di strumenti informatici.

Gli strumenti e i supporti utilizzati nell’ambito dello svolgimento delle attività di trattamento sono idonei a garantire la sicurezza e la riservatezza dei dati.

Nello svolgimento delle attività di trattamento, il Titolare si impegna a:

• assicurare l’esattezza e l’aggiornamento dei dati trattati, e recepire prontamente eventuali rettifiche e/o integrazioni richieste dall’Interessato.
• adottare misure di sicurezza idonee a garantire un’adeguata protezione dei dati, in considerazione dei potenziali impatti che il trattamento comporta sui diritti e le libertà fondamentali dell’Interessato.
• applicare procedure operative rigorose e misure di sicurezza tecniche e organizzative adeguate per prevenire qualsiasi accesso, modifica, eliminazione o trasmissione non autorizzati di informazioni personali.
• notificare all’Interessato, nei tempi e nelle casistiche previste dalla normativa cogente, eventuali violazioni dei dati personali.
• garantire la conformità delle operazioni di trattamento alle applicabili disposizioni di legge.

 

6.   Destinatari o categorie di destinatari dei dati personali

Nell’ambito delle finalità suindicate, il Titolare del trattamento potrà comunicare i dati a: personale aziendale appositamente autorizzato in quanto coinvolto nell’organizzazione del sito (personale amministrativo, commerciale, marketing, legali, amministratori di sistema) ovvero soggetti esterni (come fornitori di servizi tecnici terzi, hosting provider, società informatiche, agenzie di comunicazione, fornitori di servizi legali, ecc.) nominati anche, se necessario, Responsabili/autorizzati del Trattamento da parte del Titolare.

I destinatari avranno accesso alle informazioni personali solamente nella misura richiesta dallo svolgimento delle proprie funzioni e non potranno utilizzarle per altri fini. I destinatari saranno tenuti agli obblighi contrattuali di riservatezza. Le informazioni personali rimangono sotto il controllo del Titolare che possiede sistemi atti a garantire che le informazioni personali siano adeguatamente protette.

Inoltre, i dati potranno essere comunicati per fini legislativi alle autorità competenti.

L’elenco aggiornato dei Responsabili/autorizzati potrà sempre essere richiesto al Titolare del Trattamento.

 

7.   Cessione dei dati al di fuori dell’Unione Europea

I dati personali verranno trattati in una o più nazioni all’interno dell’Unione Europea. Non è previsto il trasferimento o la cessione dei dati al di fuori dell’UE e nel caso sarà necessario in futuro, si provvederà a chiedere il consenso esplicito prima di procedere. In ogni caso verranno scelti paesi che la Commissione Europea ritiene offrire un adeguato livello di protezione.

 

8.   Esistenza di un processo decisionale automatizzato

E’ attualmente escluso l’uso di processi decisionali meramente automatizzati. Se in futuro si decidesse di istituire tali processi per casi singoli, l’interessato ne riceverà notifica in separata sede qualora ciò sia previsto dalla legge o tramite aggiornamento della presente informativa.

 

9.   Diritti dell’interessato

In qualsiasi momento, ai sensi degli artt. 15 a 22 del GDPR Lei ha il diritto, anche in relazione all’attività di profilazione, di:

• chiedere al titolare l’accesso ai Suoi dati personali ed alle informazioni relative agli stessi; la rettifica dei dati inesatti o l’integrazione di quelli incompleti; la cancellazione dei dati personali che La riguardano (al verificarsi di una delle condizioni indicate nell’art. 17, paragrafo 1 del GDPR e nel rispetto delle eccezioni previste nel paragrafo 3 dello stesso articolo); la limitazione del trattamento dei Suoi dati personali (al ricorrere di una delle ipotesi indicate nell’art. 18, paragrafo 1 del GDPR);
• richiedere ed ottenere dal titolare – nelle ipotesi in cui la base giuridica del trattamento sia il contratto o il consenso, e lo stesso sia effettuato con mezzi automatizzati – i Suoi dati personali in un formato strutturato e leggibile da dispositivo automatico, anche al fine di comunicare tali dati ad un altro titolare del trattamento (c.d. diritto alla portabilità dei dati personali);
• opporsi in qualsiasi momento al trattamento dei Suoi dati personali al ricorrere di situazioni particolari che La riguardano;
• revocare il consenso in qualsiasi momento, limitatamente alle ipotesi in cui il trattamento sia basato sul Suo consenso per una o più specifiche finalità e riguardi dati personali comuni (ad esempio data e luogo di nascita o luogo di residenza), oppure particolari categorie di dati (ad esempio dati che rivelano la Sua origine razziale, le Sue opinioni politiche, le Sue convinzioni religiose, lo stato di salute o la vita sessuale). Il trattamento basato sul consenso ed effettuato antecedentemente alla revoca dello stesso conserva, comunque, la sua liceità;
• proporre reclamo a un’autorità di controllo (Autorità Garante per la protezione dei dati personali – www.garanteprivacy.it).

Per esercitare i propri diritti, l’utente può scriverci al seguente indirizzo email: privacy@dececco.net.

Il ritiro del consenso non pregiudica la legittimità di qualsiasi trattamento basata sul consenso dato prima di tale recesso. È’ altresì possibile presentare un reclamo riguardo il trattamento dei dati personali presso il Garante della Privacy.

 

10.                 Dati di contatto

Il titolare del trattamento è Confezioni Mario De Cecco S.p.A. che può essere contattato ai seguenti recapiti:

• recapito postale: Via P. Nenni, 61 – San Giovanni Teatino (Ch);
• recapito telefonico: +39.085.44451;
• indirizzo e-mail: privacy@dececco.net