OM4

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
ex art. 13 del Regolamento (UE) 679/2016 (General Data Protection Regulation – GDPR)

Premessa

In questa pagina si descrivono le modalità di gestione del sito in riferimento al trattamento dei dati personali degli utenti. Gli utenti del sito possono essere semplici visitatori, oppure iscriversi al servizio di newsletter, registrarsi e creare un account o, ancora, acquistare sull’e-commerce e/o fruire del servizio clienti.

Si tratta dell’informativa resa ai sensi del Regolamento Europeo 2016/679 e del D. Lgs. 196/2003 – Codice in materia di protezione dei dati personali a coloro che interagiscono con i servizi web di Ferramenta VENEROTA S.r.l.

È utile ricordare, a tal proposito, che il Regolamento (UE) 679/2016 (General Data Protection Regulation – GDPR) definisce «dato personale» qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»).

Per «trattamento», secondo lo stesso GDPR, si intende, invece, qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.

Le informazioni che seguono descrivono le modalità e le finalità del trattamento dei dati personali degli utenti che accedono e utilizzano il sito web https://store.venerota.it (di seguito solo “Sito”).

L’informativa è resa solo per il presente sito e non anche per altri siti web eventualmente consultati dall’utente tramite link accessibili dal presente sito.

L’informativa descrive alcuni requisiti minimi per la raccolta di dati personali on-line, e, in particolare, le modalità, i tempi e la natura delle informazioni che i titolari del trattamento devono fornire agli utenti quando questi si collegano a pagine web, indipendentemente dagli scopi del collegamento.

Titolare del trattamento dei dati e Data Protection Officer (DPO)

Il titolare del trattamento è la Ferramenta VENEROTA S.r.l con sede in via Tagliamento, 32 – 23900 Lecco (LC), C.F e P.IVA 01215890136, tel. 0341 256700, e-mail venerota@venerota.it.

Il Responsabile della Protezione dei Dati è l’Avv. Eleonora Mataloni, con Studio in 23900 Lecco (LC), Via Balicco n. 61, contattabile al seguente indirizzo mail: eleonora.mataloni@virgilio.it 

FINALITÀ, BASE GIURIDICA, TEMPI DI CONSERVAZIONE E NATURA DEL TRATTAMENTO

I dati personali, a seconda delle azioni svolte dall’interessato, saranno trattati per le seguenti finalità:

 Rispondere alle richieste pervenute tramite la piattaforma di Chat on-line:

• la base giuridica di questo trattamento è la necessità di eseguire misure precontrattuali o contrattuali adottate su richiesta dell’interessato di cui è parte;
• il periodo di conservazione dei dati trattati per questa finalità è pari al tempo necessario ad evadere la richiesta;
• i dati personali richiesti sono necessari a dar corso alla richiesta e l’eventuale rifiuto determinerà l’impossibilità di rispondere all’interessato.

Acquistare nello Store on-line:

• la base giuridica di questo trattamento è la necessità di eseguire un contratto di cui l’Interessato è parte, secondo quanto previsto nelle Condizioni Generali di Vendita: https://store.venerota.it/condizioni-di-vendita;
• il periodo di conservazione dei dati trattati per questa finalità è la durata contrattuale e, nel caso di contenzioso giudiziale, per tutta la durata dello stesso, fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione. I dati saranno conservati anche secondo le tempistiche previste dalle norme amministrative, fiscali e civilistiche;
• i dati personali richiesti sono necessari a dar corso all’acquisto e l’eventuale rifiuto determinerà l’impossibilità di processare l’ordine di acquisto.

Registrazione nell’area riservata dello Store on-line

• la base giuridica di questo trattamento è la necessità di eseguire un contratto di cui l’Interessato è parte;
• il periodo di conservazione dei dati trattati per questa finalità è la durata contrattuale e, nel caso di contenzioso giudiziale, per tutta la durata dello stesso, fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione;
• i dati personali richiesti sono necessari a dar corso alla registrazione e l’eventuale rifiuto determinerà l’impossibilità di utilizzare l’area riservata.

Invio di materiale informativo e promozionale (marketing diretto), anche tramite e-mail ed SMS (mailing list, offerte, etc):

• la base giuridica di questo trattamento è il consenso esplicito dell’interessato;
• il periodo di conservazione dei dati trattati per questa finalità è fino a quando l’interessato non chiede di disiscriversi dal servizio di comunicazione promozionale/invio di newsletter. Ricordiamo che il consenso potrà essere revocato in qualsiasi momento senza che sia pregiudicata la liceità del trattamento prima della revoca dello stesso;
• il conferimento dei dati personali è facoltativo e l’eventuale rifiuto determinerà l’impossibilità di ricevere il materiale informativo e promozionale.

Amministrative e gestionali e per l’adempimento di obblighi previsti dalla legge, da un regolamento o da un ordine dell’Autorità (es. tenuta contabilità; formalità fiscali, gestione amministrativa e contabili, ecc.):

• la base giuridica deriva dalla necessità di adempiere un obbligo legale al quale è soggetto il titolare del trattamento;
• il periodo di conservazione dei dati trattati per questa finalità è legato ai singoli obblighi di legge regolamentati da apposite normative di riferimento;
• il conferimento dei dati personali è obbligatorio, in quanto il titolare deve adempiere ad un obbligo di legge a cui è soggetto o alle richieste delle Autorità competenti.

Prevenire, accertare e perseguire condotte illecite:

• la base giuridica di questo trattamento è il perseguimento del legittimo interesse del Titolare del trattamento per prevenire, accertare e perseguire illeciti o violazioni di diritti di proprietà intellettuale/industriale (anche di terze parti) o reati informatici o commessi mediante reti telematiche;
• il periodo di conservazione dei dati trattati per questa finalità è pari al tempo ragionevolmente necessario a far valere i diritti del Titolare del trattamento dal momento in cui si è venuti a conoscenza dell’illecito o della sua potenziale commissione.

3) DATI PERSONALI TRATTATI

Per trattamento di dati personali intendiamo qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.

Potrebbero essere inviati dall’interessato (es. form contatti nel campo “messaggio”) al Titolare del trattamento anche dati qualificabili, ai sensi dell’art. 9 del Regolamento, come “categorie particolari di dati personali” e cioè quei dati che rivelano l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona. Tale categoria di dati sarà trattata dal Titolare del trattamento al fine di dar corso alla richiesta pervenuta. Ulteriori trattamenti, di categorie di dati particolari da parte del Titolare del trattamento, saranno effettuati solo previo ed esplicito consenso.

Ulteriori dati personali eventualmente trattati sono i seguenti:

• dati di navigazione: i sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, permettere di identificare gli utenti. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e non vengono, né verranno in alcun caso utilizzati dal Titolare per compiere attività di profilazione. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Tali dati, necessari per la fruizione dei servizi web, vengono anche trattati allo scopo di ottenere informazioni statistiche sull'uso dei servizi (pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, ecc.) e controllare il corretto funzionamento dei servizi offerti.

I dati di navigazione non persistono per più di 365 giorni e vengono cancellati immediatamente dopo la loro aggregazione (salve eventuali necessità di accertamento di reati da parte dell'Autorità giudiziaria).

• Dati comunicati dall'utente: L'invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto del Titolare del trattamento, comportano l'acquisizione dei dati di contatto del mittente, necessari a rispondere, nonché di tutti i dati personali inclusi nelle comunicazioni.
• Cookie e altri sistemi di tracciamento: Per maggiori informazioni sulla raccolta, l’utilizzo e i tempi di conservazione dei dati di navigazione, si rimanda all’informativa dettagliata disponibile al seguente link: https://www.venerota.it/cookie-policy/

Destinatari dei Dati Personali

I dati personali potranno essere condivisi, per le finalità di cui sopra, con:

• soggetti che agiscono tipicamente in qualità di “Responsabili del trattamento”, ai sensi dell’art. 28 del Regolamento ossia persone, società o professionisti che prestano attività di assistenza e consulenza al Titolare relativamente alla erogazione dei servizi/prodotti;
• soggetti con i quali sia necessario interagire per l'erogazione dei servizi/prodotti, in qualità di autonomi Titolari del trattamento (es. sistema di pagamento di terze parti o rateale, accesso tramite social network, etc);
• soggetti, Enti o Autorità a cui sia obbligatorio comunicare i suoi dati personali in forza di disposizioni di legge o di ordini delle Autorità;
• personale espressamente autorizzato dal Titolare del trattamento necessario a svolgere attività strettamente correlate all'erogazione dei servizi/prodotti, che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza e che abbiano ricevuto adeguate istruzioni operative ai sensi dell’art. 29 del Regolamento.

Tali soggetti tratteranno i dati, a seconda dei casi, quali titolari autonomi, o quali responsabili del trattamento in forza di specifico incarico scritto loro conferito dal titolare. L'elenco completo dei Responsabili del trattamento è disponibile inviando una richiesta scritta al Titolare del trattamento.

Al di fuori dei casi sopra menzionati, i dati personali non saranno comunicati, diffusi, ceduti o comunque trasferiti a terzi per scopi illeciti o non connessi alle finalità della raccolta e, in ogni caso, senza rendere idonea informativa agli interessati e acquisirne il consenso, ove richiesto dalla Legge. Resta salva l’eventuale comunicazione dei dati su richiesta dell’Autorità Giudiziaria o di Pubblica Sicurezza, nei modi e nei casi previsti dalla legge.

I dati personali non saranno trasferiti all’estero, verso Paesi o Organizzazioni internazionali non appartenenti all’Unione Europea che non garantiscono un livello di protezione adeguato, riconosciuto, ai sensi dell’art. 45 GDPR, sulla base di una decisione di adeguatezza della Commissione UE. Nel caso in cui si renda necessario per l’erogazione dei servizi del Sito, il trasferimento dei dati personali verso Paesi o Organizzazioni internazionali extra UE, per cui la Commissione non abbia adottato alcuna decisione di adeguatezza ai sensi dell’art. 45 GDPR, avrà luogo solo in presenza di garanzie adeguate fornite dal Paese o dall’Organizzazione destinatari, ai sensi dell’art. 46 GDPR e a condizione che gli interessati dispongano di diritti azionabili e mezzi di ricorso effettivi.

In mancanza di una decisione di adeguatezza della Commissione, ai sensi dell’art. 45 GDPR, o di garanzie adeguate, ai sensi dell’art. 46 GDPR, comprese le norme vincolanti d’impresa, il trasferimento transfrontaliero avrà luogo soltanto se si verifica una delle condizioni indicate all’art. 49 GDPR.

Trasferimento dei Dati Personali

Alcuni dei dati personali sono condivisi con destinatari che si potrebbero trovare al di fuori dello Spazio Economico Europeo (SEE). Il Titolare assicura che il trattamento dei suoi dati personali da parte di questi destinatari avviene nel rispetto del Regolamento. Invero, i trasferimenti si possono basare su una decisione di adeguatezza o sulle Clausole Contrattuali Standard approvate dalla Commissione Europea. Maggiori informazioni sono disponibili presso il Titolare del trattamento.

Esistenza di un processo decisionale automatizzato, compresa la profilazione

Il Titolare del trattamento non adotta un processo decisionale automatizzato sul trattamento dei dati personali, compresa la profilazione, di cui all’articolo 22 del Regolamento. Maggiori informazioni sono disponibili presso il Titolare del trattamento.

Natura del conferimento dei dati

Si precisa, in ogni caso, che l’utente è libero di conferire i dati richiesti, nel senso che non è normativamente obbligato a fornirli: il mancato conferimento dei dati indicati come necessari, tuttavia, comporta l’impossibilità di ottenere quanto richiesto.

I dati conferiti dall’utente potranno essere acquisiti e memorizzati dal Titolare, anche in forma elettronica, per le finalità connesse alla loro raccolta tramite il Sito e non verranno utilizzati per attività di profilazione o di marketing diretto.

Modalità del trattamento

Il trattamento sarà svolto, mediante strumenti prevalentemente informatici, a mezzo di collaboratori e dipendenti a ciò autorizzati, che operano secondo le istruzioni impartite dal Titolare, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati trattati.

Sono adottate specifiche misure di sicurezza al fine di ridurre al minimo i rischi di distruzione o di perdita, anche accidentale, dei dati oggetto di trattamento, di accesso non autorizzato, di trattamento non consentito o non conforme rispetto alle finalità indicate nella presente informativa.

Dati Relativi ai Minorenni

I servizi della società dell’informazione quali l’iscrizione alla newsletter (marketing diretto), profilazione e chat on-line possono essere utilizzati solo da chi abbia compiuto almeno 16 (sedici) anni di età. Il Titolare del trattamento non sarà in alcun modo responsabile di eventuali raccolte di dati personali, nonché di dichiarazioni mendaci, fornite dal minore, e in ogni caso, qualora se ne ravviserà l’utilizzo, il Titolare agevolerà il diritto di accesso e di cancellazione inoltrato da parte del tutore, affidatario o da chi ne esercita la responsabilità genitoriale.

Diritti dell’interessato

All’interessato è riconosciuto il diritto di accedere ai propri dati personali, di chiederne la rettifica, l’aggiornamento e la cancellazione o la limitazione, se incompleti, erronei o raccolti in violazione alla legge, nonché di opporsi al trattamento per motivi legittimi o di ottenerne la portabilità.

L’interessato, in particolare, ai sensi degli artt. 15-22 del Regolamento (UE) 679/2016, ha diritto di ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile.

L’interessato ha inoltre diritto di ottenere l’indicazione:

1. a) delle finalità e delle modalità del trattamento;
2. b) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici;
3. c) degli estremi identificativi del Titolare, del Responsabile e dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di autorizzati al trattamento.

L’interessato ha diritto di ottenere:

1. a) l’aggiornamento, la rettifica o l’integrazione dei propri dati;
2. b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione alle finalità del trattamento;
3. c) la limitazione del trattamento, quando ricorre una delle ipotesi di cui all’articolo 18 GDPR;
4. d) l’attestazione che le operazioni di cui alle lettere a), b) e c) sono state portate a conoscenza di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporti un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
5. e) la trasmissione dei dati che lo riguardano, forniti al Titolare e trattati sulla base del consenso espresso dall’interessato per una o più specifiche finalità, in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Ai sensi dell’art. 20 del GDPR, l’interessato ha, inoltre, il diritto di trasmettere tali dati a un altro Titolare del trattamento senza impedimenti e, se tecnicamente fattibile, di ottenere la trasmissione diretta dei dati personali da un Titolare del trattamento all’altro.
6. f) qualora il trattamento sia basato sul consenso, revocare il proprio consenso in qualsiasi momento (ex art. 7, par. 3 GDPR).

L’interessato ha diritto di opporsi, in tutto o in parte:

1. a) per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;
2. b) a processi decisionali automatizzati che incidano significativamente sulla sua persona.

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’interessato ha il diritto di proporre reclamo e/o segnalazione a un’Autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione.

Esercizio dei diritti

I diritti di cui sopra sono esercitati con richiesta rivolta al Titolare, direttamente o per il tramite di un soggetto autorizzato, oralmente o mediante invio di messaggio di posta elettronica all’indirizzo privacy@venerota.it. 

La richiesta è formulata liberamente e senza formalità dall’interessato, che ha diritto di riceverne idoneo riscontro entro un termine ragionevole, in funzione delle circostanze del caso.

L’interessato può avvalersi, per l’esercizio dei suoi diritti, di organismi, organizzazioni o associazioni senza scopo di lucro, i cui obiettivi statutari siano di pubblico interesse e che siano attivi nel settore della protezione dei diritti e delle libertà degli Interessati con riguardo alla protezione dei dati personali, conferendo, a tal fine, idoneo mandato. L’interessato può, altresì, farsi assistere da una persona di fiducia.

È possibile ricevere maggiori informazioni sulle finalità e sulle modalità di trattamento dei dati personali, scrivendo all’indirizzo e-mail privacy@venerota.it indicando nell’oggetto “Privacy”.

Per conoscere i propri diritti, proporre un reclamo ed essere sempre aggiornato sulla normativa in materia di tutela delle persone rispetto al trattamento dei dati personali, l’interessato può rivolgersi all’Autorità Garante per la protezione dei dati personali, consultando il sito web all’indirizzo http://www.garanteprivacy.it/.

DIRITTO DI RECLAMO

Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti effettuato attraverso questo sito avvenga in violazione di quanto previsto dal Regolamento hanno il diritto di proporre reclamo al Garante, come previsto dall’art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento).

12) MODIFICHE

Il Titolare del trattamento si riserva il diritto di modificare e/o integrare la presente Informativa in qualsiasi momento e si impegna a pubblicare le modifiche sul sito https://store.venerota.it sezione “Informativa sulla privacy e cookie” e/o a informare i Clienti con le modalità valutate più opportune.

UTILIZZO DEI COOKIES

In merito alle modalità di utilizzo dei cookies, si rinvia all’ulteriore ed apposita INFORMATIVA ESTESA (https://www.venerota.it/cookie-policy/) pubblicata sul sito aziendale ed elaborata in base a quanto previsto dal Provvedimento dell’8 maggio 2014 emanato dal Garante italiano per la protezione dei dati personali, la quale integra e completa il presente documento.

MODALITA’ DI CANCELLAZIONE DEI DATI PERSONALI E DISISCRIZIONE DALLA NEWSLETTER E/O DALLE COMUNICAZIONI COMMERCIALI

Per richiedere la cancellazione dei dati personali trattati dal titolare, l’interessato può inviare una richiesta a mezzo e-mail all’indirizzo privacy@venerota.it.

Per interrompere l’invio di newsletter e/o comunicazioni commerciali a mezzo e-mail è sufficiente seguire le istruzioni contenute nell'ultima e-mail ricevuta oppure inviando una mail a privacy@venerota.it  indicando nell’Oggetto: "DISISCRIZIONE NEWSLETTER E/O COMUNICAZIONI COMMERCIALI", nome, cognome e l’indirizzo mail verso cui interrompere l’invio di comunicazioni. Al ricevimento della mail provvederemo alla cancellazione.

 Privacy Policy aggiornata a settembre 2024