PRIVACY POLICY
INFORMATIVA SUL TRATTAMENTO DI DATI PERSONALI
ai sensi del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (GDPR)
Premessa
La presente informativa è resa per il sito “https://www.tenutaserravalle.it” (Sito) di proprietà di Gerardo Diana, con sede in C.da Serravalle Snc, 95044 Mineo (CT) Sicily , con P. IVA n. xxxxx, in qualità di Titolare del Trattamento ai sensi del GDPR.
Acquisti sul Sito
Previo Suo conferimento, i Suoi dati personali verranno trattati per permetterLe di effettuare acquisti sul Sito.
Marketing
Previo Suo consenso, il Titolare del Trattamento potrà trattare i dati personali da Lei conferiti al fine di inviarLe materiale pubblicitario e/o newsletter relativi a prodotti propri o di terzi.
Profilazione
Previo Suo consenso, il Titolare del Trattamento potrà trattare i Suoi dati personali per finalità di profilazione, ossia per l'analisi delle Sue scelte di consumo attraverso la rivelazione della tipologia e della frequenza degli acquisti da Lei effettuati, al fine di inviarLe materiale pubblicitario e/o newsletter relativi a prodotti propri o di terzi, di Suo specifico interesse.
***
In ottemperanza al GDPR, con la presente intendiamo informarLa che il Titolare del Trattamento sottoporrà a trattamento i dati personali che La riguardano alle seguenti condizioni.
Art. 1. Finalità e base giuridica del trattamento. Conferimento obbligatorio o facoltativo. Conseguenze del rifiuto al trattamento.
Il trattamento dei dati personali è diretto al raggiungimento delle seguenti finalità:
a. per consentire l’iscrizione al Sito e accedere ai servizi riservati agli utenti registrati nonché per permettere il rispetto degli obblighi derivanti dalla legge o dai regolamenti in vigore, in particolare, in ambito amministrativo, contabile, di pubblica sicurezza. La base giuridica del trattamento è la necessità del Titolare del Trattamento di eseguire misure precontrattuali adottate su richiesta dell'interessato oppure di adempiere a un obbligo di legge;
b. nel caso di effettuazione di un ordine di acquisto online, per consentire la conclusione del contratto di acquisto e la corretta esecuzione delle operazioni connesse al medesimo (e, qualora necessario in base alla normativa di settore, per assolvere agli obblighi fiscali). La base giuridica del trattamento è l'obbligo del Titolare del Trattamento di eseguire il contratto con l'interessato oppure di adempiere ad obblighi di legge;
c. limitatamente alle coordinate di posta elettronica da Lei fornite nel contesto di un acquisto tramite il Sito, per consentire l’offerta diretta da parte del Titolare del Trattamento di prodotti analoghi (c.d. soft spamming), sempre che Lei non si opponga a tale trattamento nelle modalità previste dalla presente informativa. La base giuridica del trattamento è il legittimo interesse del Titolare del Trattamento ad inviare questo tipo di comunicazioni. Questo legittimo interesse può ritenersi equivalente all'interesse dell'interessato a ricevere comunicazioni di "soft-spam";
d. previo Suo consenso, per l’invio di newsletter e per l’effettuazione di indagini di mercato, anche dirette a valutare il grado di soddisfazione degli utenti, e l’invio di materiale pubblicitario relativo a prodotti del Titolare del Trattamento e/o di terzi, a mezzo di sistemi quali email (finalità di marketing); La base giuridica del trattamento è il consenso dell'interessato;
e. qualora sia operativo il servizio di chat, permettere l’attivazione del servizio, attraverso il quale l'utente può contattare ed essere contattato del Titolare del Trattamento, previo Suo consenso, durante la Sua navigazione sul Sito. La base giuridica è il legittimo interesse del Titolare del Trattamento a svolgere questo tipo di attività. Questo legittimo interesse può ritenersi equivalente all'interesse dell'interessato ad utilizzare il servizio di chat del Sito;
f. per rispondere alle Sue richieste tramite il servizio di customer care. Il conferimento è facoltativo, ma il Suo rifiuto comporterà l’impossibilità per il Titolare del Trattamento di rispondere alle Sue domande tramite questo servizio. La base giuridica del trattamento è il legittimo interesse del Titolare del Trattamento a dare seguito alle richieste dell’utente. Questo legittimo interesse è equivalente all'interesse dell'utente a ricevere risposta alle comunicazioni inviate al Titolare del Trattamento;
g. per rispondere per email, telefono alle Sue richieste. Il conferimento è facoltativo, ma il Suo rifiuto comporterà l’impossibilità per il Titolare del Trattamento di rispondere alle Sue richieste. La base giuridica del trattamento è il legittimo interesse del Titolare del Trattamento a rispondere alle richieste dell’utente. Questo legittimo interesse è equivalente all'interesse dell'utente a ricevere risposta alle comunicazioni inviate al Titolare del Trattamento.
Il conferimento dei dati per le finalità di cui ai punti a) e b) è meramente facoltativo. Tuttavia, poiché tale trattamento è necessario per effettuare un acquisto sul Sito il Suo eventuale rifiuto di conferire i dati in questione comporterà l’impossibilità di effettuare tale acquisto tramite il Sito.
L’assenso al trattamento dei Suoi dati per finalità di marketing è meramente facoltativo. Il mancato assenso implicherà esclusivamente le conseguenze di seguito descritte.
Il mancato assenso al trattamento dei dati per finalità di marketing comporterà l’impossibilità per Lei di ricevere materiale pubblicitario relativo a prodotti del Titolare del Trattamento e/o di terzi nonché l'impossibilità per il Titolare del Trattamento di svolgere indagini di mercato, anche dirette a valutare il grado di soddisfazione degli utenti, nonché di inviarLe newsletter.
Fermo quanto precede, resta inteso che il Titolare del Trattamento potrà comunque utilizzare i Suoi dati personali al solo fine di dare corretto adempimento agli obblighi previsti dalle leggi in vigore e agli obblighi derivanti dai rapporti contrattuali in essere tra Lei e il Titolare del Trattamento.
Qualora Lei abbia effettuato la registrazione al Sito, Lei potrà in ogni caso modificare il Suo consenso per le finalità sopra descritte in qualsiasi momento, accedendo alla propria pagina personale.
Le ricordiamo che Lei potrà opporsi al trattamento dei Suoi dati personali anche tramite apposito link presente in calce a qualsiasi email a contenuto promozionale inviata dal Titolare del Trattamento.
Dati conferiti nell’ambito del servizio “Indirizzo di consegna”
Sul Sito Lei avrà la possibilità di regalare uno o più prodotti ad una persona attraverso l’inserimento dei dati personali di volta in volta richiesti. Lei è consapevole che il Titolare del Trattamento conserverà tali dati personali per il tempo strettamente necessario a documentare di avere dato corso alla Sua richiesta. Per usufruire di tale servizio Lei deve essere in grado di dimostrare, qualora richiesto dal Titolare del Trattamento, di potere legittimamente utilizzare i dati personali dei propri amici/contatti.
Dati relativi alla carta di pagamento
Per effettuare un pagamento tramite una delle carte di pagamento offerte sul Sito, l’utente dovrà inserire i dati riservati della carta di pagamento direttamente su una pagina che comunicherà attraverso protocollo di crittazione sicuro con il fornitore del servizio di pagamento (che agirà in qualità di autonomo titolare del trattamento), senza transitare dal server del Titolare del Trattamento che, quindi, non tratterà in alcun modo tali dati. I dati verranno acquisiti in formato criptato.
Con riferimento ai dati della carta di pagamento, si precisa che il trattamento dei Suoi dati personali è necessario per consentire la conclusione del contratto di acquisto online con il Titolare del Trattamento. Il mancato conferimento di questi dati, pertanto, non Le consentirà di completare il processo di acquisto online.
PayPal
Sul Sito è possibile acquistare anche tramite lo strumento di pagamento PayPal. In questo caso, Lei sarà indirizzato verso una pagina esterna al Sito, nella quale dovrà indicare i dati personali richiesti da PayPal - che agirà in qualità di autonomo titolare del trattamento - per completare il procedimento di acquisto. I dati personali non transiteranno dal server del Sito che, quindi, non tratterà in alcun modo tali dati. Il trattamento dei Suoi dati personali è necessario per consentire la conclusione del contratto di acquisto online con il Titolare del Trattamento. Il mancato conferimento di questi dati, pertanto, non Le consentirà di completare il processo di acquisto online.
Bonifico bancario
Qualora Lei scelga come strumento di pagamento il bonifico bancario, in presenza di qualsiasi ipotesi di rimborso, il Titolar del Trattamento Le chiederà le coordinate bancarie utili per poter predisporre il pagamento.
Dati particolari o giudiziari
Il Titolare del Trattamento non tratta dati particolari o giudiziari.
Art. 2. Modalità del trattamento
Il trattamento dei Suoi dati personali sarà principalmente effettuato con l’ausilio di mezzi elettronici o comunque automatizzati, secondo le modalità e con gli strumenti idonei a garantirne la sicurezza e la riservatezza in conformità al GDPR.
Le informazioni acquisite e le modalità del trattamento saranno pertinenti e non eccedenti rispetto alla tipologia dei servizi resi. I dati saranno altresì gestiti e protetti in ambienti il cui accesso è sotto costante controllo.
Art. 3. Comunicazione e diffusione dei dati
I Suoi dati potranno essere comunicati:
I dati che la riguardano non saranno diffusi, se non in forma anonima ed aggregata, per finalità statistiche o di ricerca.
Art. 4. Titolare del Trattamento
Il Titolare del Trattamento dei dati personali può essere contatto ai seguenti recapiti:
Tenuta Serravalle di Gerardo Diana
C.da Serravalle Snc, 95044 Mineo (CT) Sicily
email: info@tenutaserravalle.com.
Art. 5. Conservazione dei dati personali
I dati dell'utente saranno conservati per il solo tempo necessario a garantire la corretta prestazione dei servizi offerti e comunque entro i termini disposti dalla normativa o dai provvedimenti del Garante per la Protezione dei Dati Personali.
Nel caso di chiusura dell'account del Sito su iniziativa dell'utente, i dati in esso riportati saranno conservati per finalità amministrative per un periodo non superiore 3 giorni, fatti salvi eventuali specifici obblighi di legge sulla conservazione di documentazione contabile o per finalità di pubblica sicurezza.
In ogni caso, resta inteso che i dati personali saranno conservati e trattati per finalità di marketing per il periodo di tempo consentito dalla legge e dalle prescrizioni del Garante per la Protezione dei Dati Personali. Al termine di tale periodo il Titolare del Trattamento potrà chiedere all'utente di rinnovare il consenso al trattamento dei suoi dati per tali finalità o rendere gli stessi in forma anonima e conservarli solamente per fini statistici o storici.
Art. 6. Trasferimento dei dati personali in Paesi terzi
Il Titolare del Trattamento trasferirà i Suoi dati personali in U.S.A.. Con riferimento a questo Paese la Commissione europea non ha stabilito che il livello di protezione offerto in materia di tutela dei dati personali sia adeguato. Pertanto, Lei prende atto che il trasferimento dei dati personali presenti dei rischi dovuti alla mancanza di una decisione di adeguatezza da parte della Commissione europea e di garanzie adeguate. Pertanto, Lei riconosce e prende atto che il trasferimento potrà in ogni caso avvenire ai sensi dell’art. 49 del GDPR in quanto il trasferimento dei Suoi dati personali può essere necessario (i) per l’esecuzione di un contratto concluso con il Titolare del trattamento ovvero all'esecuzione di misure precontrattuali adottate su Sua istanza; (ii) per la conclusione o l'esecuzione di un contratto stipulato tra il Titolare del trattamento e un'altra persona fisica o giuridica a Suo favore;
Art. 7. Trasferimento soggetto a garanzie adeguate
I Suoi dati personali conferiti al Titolare del Trattamento tramite il Sito potranno essere trasferiti verso uno o più Paesi terzi in quanto il Titolare del Trattamento ha fornito garanzie adeguate in tal senso.
Con riguardo al trasferimento dei Suoi dati personali in Paesi terzi Lei dispone di diritti azionabili e mezzi di ricorso effettivi.
Le garanzie adeguate che sono state prestate consistono in uno strumento giuridicamente vincolante e avente efficacia esecutiva tra autorità pubbliche o organismi pubblici.
Lei può ottenere una copia dei propri dati personali:
contattando il Titolare del Trattamento) e/o il Responsabile della protezione dei dati (qualora nominato).
Art. 8. Diritti dell'interessato
Ai sensi dell’art. 13 del Regolamento Privacy, il Titolare del Trattamento La informa che Lei ha diritto di:
chiedere al Titolare del Trattamento l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che La riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati
I diritti di cui sopra potranno essere esercitati con richiesta rivolta senza formalità al Titolare del Trattamento ai contatti sopra indicati.
Art. 9. Modifiche
Il Titolare del Trattamento si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento, dandone idonea pubblicità agli utenti del Sito e garantendo in ogni caso una adeguata ed analoga protezione dei dati personali. Al fine di visionare eventuali modifiche, Lei è invitato a consultare con regolarità la presente informativa.
