Informativa sul trattamento dei dati personali ai sensi del Regolamento UE del Parlamento Europeo e del Consiglio del 27 aprile del 2016 n. 679 (GDPR).
Premessa
La presente informativa viene redatta per informarLa sulle modalità e sulle finalità del trattamento dei Suoi dati personali in ottemperanza a quanto previsto dal Regolamento Ue 2016/679 (GDPR).
Nello specifico per:
• Dato Personale si intende: qualsiasi informazione riguardante una persona fisica identificata o identificabile (interessato); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento ad un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica culturale o sociale;
• Trattamento si intende: qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insieme di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.
• Titolare del Trattamento si intende: la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali.
• Per Interessato si intende: il soggetto titolare dei dati personali trattati.
Titolare del trattamento dei dati personali, identificazione e contatti
La presente informativa è resa per il sito – https://fooddia.it/ – di proprietà di “FOODDIA di Giuseppe Di Pasquale”, Ditta Individuale con sede legale in Corso Umberto I n.120 – 92017 – Sambuca di Sicilia (AG), iscritta alla Camera di Commercio di Agrigento con P. IVA 03021670843, e-mail fooddia@libero.it , p.e.c. fooddia@pec.it Titolare del Trattamento.
La Ditta Individuale, in qualità di Titolala del Trattamento dei dati personali potrà essere contattata ai seguenti recapiti:
• Ditta individuale FOODDIA di Giuseppe Di Pasquale sede legale, Corso Umberto I n. 120 – 92017 – Sambuca di Sicilia (AG);
• cell. 376 1086707;
• e-mail fooddia@libero.it;
• p.e.c. fooddia@pec.it.
Principi applicabili al trattamento dei dati personali
Il Titolare del Trattamento assicura l’interessato che in applicazione del principio di responsabilizzazione, i dati personali:
• sono trattati in modo tale da garantire il rispetto dei principi di liceità, correttezza e trasparenza;
• sono raccolti per finalità determinate e trattati in modo tale da garantirne il rispetto in applicazione del principio di limitazione delle finalità;
• sono adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati in applicazione del principio della minimizzazione dei dati;
• esatti e se necessario aggiornati;
• trattenuti per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati in applicazione del principio della limitazione della conservazione;
• sono trattati in modo tale da garantire il rispetto dei principi di integrità e di riservatezza.
Finalità del trattamento e base giuridica
Il Titolare del Trattamento assicura la liceità del trattamento dei dati personali. Il trattamento dei dati personali in relazione a ciascuna finalità perseguita è legittimato in rispetto di quanto espressamente previsto dall’art. 6 del Regolamento UE 2016/679 del 27 aprile 2016. Il Trattamento dei dati personali è diretto al conseguimento delle seguenti finalità:
a) Acquisto sul sito: previo Suo conferimento, i Suoi dati personali verranno trattati per permetterLe l’acquisto dei prodotti presenti sul Sito. Nel caso di effettuazione di un ordine di acquisto sul Sito, i dati personali forniti verranno trattati per consentire la corretta conclusione del contratto di acquisto, per garantire la corretta esecuzione delle operazioni connesse al relativo acquisto e per assolvere agli obblighi fiscali eventualmente previsti dalla normativa di riferimento.
Per tali finalità il trattamento dei dati personali è legittimato dalle seguenti basi giuridiche:
◦ il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte;
◦ il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento.
Il conferimento dei dati personali richiesti, per il conseguimento delle finalità sopra indicate è facoltativo, ma il Suo eventuale rifiuto non Le permetterà di poter effettuare un acquisto sul Sito, in quanto tale trattamento è necessario per l’acquisto.
b) Registrazione: previo Suo conferimento, nel caso di registrazione sul Sito le informazioni e i dati personali richiesti saranno trattati per consentire l’iscrizione sul Sito, per consentire l’accesso ai
servizi che la Ditta riserva agli utenti registrati e per permettere alla stessa di osservare gli obblighi derivanti dalla legge e dei regolamenti in materia amministrativa, contabile e di pubblica sicurezza.
Nel caso in cui sia previsto, la registrazione e/o l’accesso al Sito potrà avvenire tramite il Suo profilo Facebook o Google, selezionata una delle opzioni indicate, Lei accetterà che Facebook o Google trasmettano i dati personali necessari alla registrazione o all’accesso. Per tali finalità il trattamento dei dati personali è legittimato dalle seguenti basi giuridiche: il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso; il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento. Il conferimento dei dati personali richiesti, per il conseguimento delle finalità sopra indicate è facoltativo, ma il Suo eventuale rifiuto non Le permetterà di poter effettuare la registrazione sul Sito ed accedere ai servizi riservati, in quanto tale trattamento è necessario.
c) Marketing: previo Suo consenso, i Suoi dati personali verranno trattati per finalità di marketing, cioè per l’invio di newsletter, per lo svolgimento di indagini di mercato che possono essere dirette anche a valutare il grado di soddisfazione del cliente, per l’invio di materiale pubblicitario relativo a prodotti acquistabili sul Sito. Per il conseguimento di tali finalità, la Ditta potrà utilizzare mezzi diversi, quali e-mail, posta cartacea o telefono in relazione ai contatti conferiti in fase di acquisto o di registrazione dai singoli utenti. Per tali finalità la base giuridica del trattamento dei dati personali è il consenso dell’interessato.
Il consenso al trattamento dei Suoi dati personali per finalità di marketing è facoltativo. Il mancato consenso al trattamento dei Suoi dati per finalità di marketing non Le permetterà: di ricevere materiale pubblicitario relativo ai prodotti acquistabili sul Sito, di ricevere newsletter, di svolgere su di Lei indagini di mercato volte anche a valutare il Suo grado di soddisfazione.
d) Profilazione: previo Suo consenso, i Suoi dati personali verranno trattati per finalità di profilazione. L’attività di profilazione permetterà l’elaborazione del Suo profilo commerciale, che sarà costituito dalla individuazione delle Sue abitudini, delle Sue scelte di acquisto e del Suo grado di soddisfazione, al fine di permettere alla Ditta di inviarle a mezzo e-mail, posta cartacea o telefono
materiale pubblicitario su prodotti di Suo specifico interesse acquistabili sul Sito della Ditta. Per tali finalità la base giuridica del trattamento dei dati personali è il consenso dell’interessato. Il consenso al trattamento dei Suoi dati personali per finalità di profilazione è facoltativo. Il mancato consenso al trattamento dei Suoi dati per finalità di profilazione comporterà L’impossibilità
della Ditta di elaborare il Suo profilo commerciale attraverso l’individuazione delle Sue abitudini e scelte di acquisto e conseguentemente di inviarLe materiale pubblicitario relativo a prodotti acquistabili sul Sito della Ditta di Suo specifico interesse.
e) Soft-spam: previo Suo conferimento, limitatamente all’indirizzo di posta elettronica fornito nel corso della conclusione di un ordine di acquisto sul Sito, il trattamento di tale indirizzo e-mail potrà avvenire per lo svolgimento di attività di marketing diretto, cioè, per consentire alla Ditta di proporLe direttamente l’acquisto di prodotti analoghi a quelli precedentemente acquistati, sempre che Lei non si opponga a tale finalità di trattamento nei modi espressamente previsti nella presente informativa. Per tali finalità la base giuridica del trattamento dei dati personali è il legittimo interesse della Ditta ad inviare tali forme di comunicazioni per finalità di marketing diretto e il legittimo interesse della Ditta può considerarsi equivalente all’interesse dell’interessato a ricevere comunicazioni di softspam. Per lo svolgimento di marketing diretto, cioè attività di soft-spamming, non sarà richiesto un espresso consenso per l’utilizzo della posta elettronica fornita conferita in luogo di un precedente acquisto, ma Le ricordiamo che potrà opporsi al trattamento dei Suoi dati personali utilizzando anche l’apposito link presente in calce a qualsiasi e-mail a contenuto promozionale che Le sarà inviata dalla Ditta.
f) Servizio Chat: nel caso in cui la Ditta metta a disposizione degli utenti un servizio chat, previo Suo consenso, si darà la possibilità di attivare tale servizio, permettendo all’utente di contattare ed
essere contattato dalla Ditta durante la sua navigazione e permanenza sul Sito. Per tali finalità il trattamento dei dati personali è legittimato dal consenso dell’interessato all’utilizzo del servizio di chat e dal legittimo interesse della Ditta a fornire il servizio chat per garantire una migliore qualità di acquisto sul Sito, tale legittimo interesse deve ritenersi equivalente all’interesse dell’interessato (utente) ad utilizzare il servizio chat per formulare una propria relativa richiesta. Il consenso al trattamento dei Suoi dati personali per il servizio Chat è facoltativo. Il mancato consenso non le permetterà di utilizzare tale servizio per contattare la Ditta o essere contattato dalla stessa durante la Sua navigazione e permanenza sul Sito.
g) Customer care (servizio clienti): previo Suo conferimento, i Suoi dati personali verranno trattati per rispondere alle Sue richieste tramite il servizio customer care (servizio clienti), le richieste potranno essere trasmesse tramite e-mail, p.e.c., posta cartacea, tramite telefono, o contattando telefonicamente un nostro operatore. Per tali finalità il trattamento dei dati personali è legittimato dal legittimo interesse della Ditta a rispondere alle richieste degli utenti e tale legittimo interesse può ritenersi equivalente all’interesse dell’utente a ricevere una risposta alle proprie richieste. Il consenso al trattamento dei Suoi dati personali per il servizio di Customer care è facoltativo. Il rifiuto a tale trattamento determinerà l’impossibilità della Ditta di rispondere alle Sue richieste.
h) Pagamenti: Il pagamento dei prodotti acquistabili sul sito potrà avvenire:
• tramite le carte di pagamento accettate sul Sito a mezzo degli intermediari quali Stripe, Google Pay e Apple Pay: scegliendo tale opzione l’utente dovrà inserite i dati della carta di pagamento all’interno di un modulo crittografato e sicuro direttamente messo a disposizione dal fornitore del servizio di pagamento, compilando tale modulo il fornitore del servizio di pagamento sarà l’unico titolare del trattamento dei dati della carta di pagamento da lei inseriti, tali dati non verranno acquisiti dal server della Ditta pertanto la stessa non tratterà in alcun modo tali dati. I dati riservati della carta di pagamento verranno acquisiti in formato criptato. Per tali finalità il trattamento dei dati relativi alle carte di pagamento è lecito in quanto Le permetterà la conclusione del contratto di acquisto sul Sito. Si precisa che il conferimento di tali dati riservati è facoltativo, il mancato conferimento non le permetterà di concludere con successo l’acquisto sul Sito.
• Tramite lo strumento di pagamento PayPal: scegliendo tale opzione l’utente sarà indirizzato verso una pagine esterna al Sito messa a disposizione direttamente da PayPal, all’interno di tale pagina l’utente dovrà indicare i dati personali richiesti al fine di completare l’acquisto sul Sito. PayPal sarà l’unico Titolare del Trattamento dei dati riservati forniti, in quanto i suoi dati non verranno acquisiti dal server della Ditta, pertanto, la stessa non tratterà in alcun modo i Suoi dati. Per tali finalità il trattamento dei dati riservati forniti a PayPal è lecito in quanto Le permetterà la conclusione del contratto di acquisto sul Sito. Si precisa che il
conferimento di tali dati riservati è facoltativo, ma il Suo mancato conferimento non le permetterà di concludere con successo l’acquisto sul Sito.
• Tramite bonifico bancario: scegliendo tale opzione di pagamento, sarà Lei a mezzo del proprio intermediario ad autorizzare il pagamento, ma La mancata autorizzazione del pagamento non le permetterà di completare con successo l’acquisto del prodotto sul Sito. Tale strumento potrà essere utilizzato dalla Ditta anche per effettuare il rimborso nei casi espressamente previsti dalle condizioni generali di vendita, in tale circostanza la Ditta le chiederà tramite e-mail l’invio delle coordinate bancarie al fine di procedere al relativo rimborso. Il mancato conferimento di tali dati con permetterà alla Ditta di completare con successo la procedura di rimborso. Si ricorda che anche utilizzando il bonifico bancario il conferimento dei dati riservati è meramente facoltativo. Per tali finalità il trattamento di tali dati personali è lecito in quanto le permetterà la conclusione del contratto di acquisto o permetterà alla Ditta di dare esecuzione alle misure precontrattuali adottate su richiesta dello stesso.
Il consenso del Minore al trattamento dei dati personali, divieto di vendita di alcolici, finalità del trattamento e base giuridica.
Se l’interessato che ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità è minore di anni 18, il trattamento dei dati personali è lecito ove il minore abbia almeno 16 anni. Ove il minore abbia un’età inferiore ai 16 anni, tale trattamento è lecito soltanto se e nella misura in cui tale consenso è prestato o autorizzato dal titolare della responsabilità genitoriale. Il Titolare del trattamento assicura (ove il minore abbia un’età inferiore ai 16 anni) di adoperarsi in ogni modo ragionevole per verificare in tali casi che il consenso sia prestato o autorizzato dal titolare della responsabilità genitoriale sul minore, in considerazione delle tecnologie disponibili.
Per adempiere a tale finalità durante la procedura di acquisto l’utente dovrà dichiarare di avere un’età superiore agli anni 18 assumendosi la responsabilità di eventuali dichiarazioni mendaci, caso contrario dovranno essere forniti i dati del titolare della responsabilità genitoriale. Il trattamento dei dati personali sarà giustificato dal legittimo interesse della Ditta a concludere contratti nel rispetto della normativa vigente e tale legittimo interesse è equivalente all’interesse dei titolari della responsabilità genitoriale ad evitare la conclusione di contratti ai figli minori di 16 anni e dal consesso espresso dal titolare della responsabilità genitoriale. In caso di acquisto delle bevande alcoliche sul Sito, le verrà espressamente richiesto di confermare la presa visione dell’informativa presente nelle condizioni generali di vendita, relativa al divieto di
vendita di alcolici ai minori di 18 anni, e di dichiarare di essere un soggetto maggiorenne inserendo i relativi dati personali richiesti. Il trattamento di tali dati personali è lecito, in quanto la Ditta ha il
legittimo interesse a concludere contratti nel rispetto della normativa vigente e tale legittimo interesse è equivalente all’interesse dell’utente di non poter acquistare alcoolici nella circostanza in
cui abbia un’età inferiore ad anni 18. Si ricorda che anche per tali finalità il conferimento dei dati personali è facoltativo, ma il mancato conferimento determinerà l’impossibilità della conclusione della procedura di acquisto sul Sito. In caso di acquisti effettuati da minori di anni 16 il consenso del titolare della responsabilità genitoriale è obbligatorio, caso contrario non si potrà procedere all’acquisto
Dati personali oggetto di trattamento
Il Titolare del Trattamento tratterà solo ed esclusivamente dati personali che permettono l’identificazione diretta o indiretta dell’Interessato e forniti dallo stesso.
Non saranno trattati dalla Ditta Individuale dati personali particolari o giudiziari. Modalità di trattamento dei dati personali conferiti dall’interessato Il trattamento dei Suoi dati personali sarà effettuato principalmente attraverso mezzi elettronici anche automatizzati, nel rispetto di quanto espressamente previsto dal GDPR, utilizzando modalità e strumenti che permettano un trattamento svolto in sicurezza e in riservatezza. I dati personali conferiti dall’utente saranno pertinenti alle finalità da raggiungere e le modalità del loro trattamento saranno tali da garantire il rispetto delle finalità previste nella presente informativa.
I dati personali e le modalità di trattamento saranno pertinenti e non eccedenti a quanto espressamente previsto dalla presente. I dati personali saranno gestiti in assoluta protezione in
luoghi sicuri, riservati e soggetti a costante controllo. Soggetti destinatari dei dati personali conferiti dall’interessato I dati personali da Lei forniti potranno essere comunicati ai seguenti soggetti:
• a tutti quei soggetti persone fisiche o giuridiche che in forza di provvedimenti normativi, amministrativi o giudiziari hanno accesso o possono avere accesso ai dati personali, in tale categoria sono comprese anche le Pubbliche Autorità;
• a tutti quei soggetti (persone fisiche o giuridiche) terzi incaricati di svolgere i servizi di
stampa, imbustamento, spedizione, consegna, ritiro dei prodotti acquistati sul Sito, rientrano in tale categoria gli uffici postali, i corrieri o i spedizionieri che saranno incaricati della consegna o del ritiro dei prodotti acquistati sul Sito;
• alle società e agli istituti bancari che gestiscono i circuiti nazionali e internazionali di pagamento attraverso i quali possono essere effettuati i pagamenti dei prodotti acquistati sul Sito;
• a tutti quei soggetti (persone fisiche o giuridiche) terzi incaricati dalla Ditta per l’istallazione, la manutenzione, la gestione, l’aggiornamento dei sistemi software e hardware della Ditta o di cui la stessa si serve per lo svolgimento della propria attività commerciale;
• a tutti quei soggetti (persone fisiche o giuridiche) terzi incaricati dalla Ditta per la gestione manutenzione, aggiornamento e backup del Sito al fine di garantirne un funzionamento
ottimale;
• a tutti quei soggetti (persone fisiche o giuridiche) terzi incaricati dalla Ditta per lo svolgimento di attività di marketing, campagne pubblicitarie, profilazione, soft-spamming svolte attraverso l’utilizzo di e-mail, telefono, posta cartacea o social network;
• a tutti quei soggetti interni o terzi (persone fisiche o giuridiche) incaricati dalla Ditta che si occupano della gestione del servizio chat o del servizio di customer care fornito dalla stessa;
• a tutti quei soggetti che lavorano alle dipendenze della Ditta o che collaborano con la stessa;
• a tutti quei soggetti che si occupano della gestione delle transazioni (consulenti, studi legali e altri professionisti);
• a tutti quei soggetti (persone fisiche o giuridiche) che svolgono attività statistiche o di ricerca, ma in tale circostanza i dati personali saranno trasmessi in modalità anonima e aggregata;
• a tutti quei soggetti pubblici o privati (persone fisiche o giuridiche) la cui comunicazione risulti necessaria e preordinata al corretto adempimento degli obblighi derivanti dalla legge, rientrano in questa categoria (studi legali, consulenti, Camera del Lavoro, Camera di Commercio, Uffici Giudiziari ecc…);
Trasferimento di dati all’estero
Il Titolare del Trattamento dei dati personali assicura che, tali dati non verranno trasferiti né dallo stesso, né dal Responsabile del Trattamento (qualora previsto) verso un paese terzo o un’organizzazione internazionale. I dati personali conferiti dall’utente saranno trattati esclusivamente nello Stato Italiano, luogo in cui la Ditta opera in modo continuativo e prevalente. Nel caso in cui per esigenze organizzative sarà necessario trasmettere i dati da Lei conferiti presso un paese terzo o un’organizzazione internazionale, Lei verrà prontamente informato e Le verranno fornite adeguate garanzie. Nel caso in cui la Ditta effettuerà il trasferimento dei Suoi dati personali in Paesi Terzi o organizzazioni internazionali, Lei dispone di diritti azionabili o di mezzi di ricorso effettivi. In tale circostanza costituirà garanzia adeguata la predisposizione di uno strumento giuridicamente vincolante e avente efficacia esecutiva tra autorità pubbliche o organismi pubblici. Lei potrà ottenere una copia dei Suoi dati personali e del relativo trattamento contattando a mezzo e-mail o p.e.c. la Ditta in qualità del Titolare del Trattamento o del Responsabile del Trattamento (se previsto).
Periodo di conservazione dei dati personali
Previo Suo consenso, i dati personali trattati per finalità di marketing saranno conservati per un periodo non superiore a 24 mesi.
Previo Suo consenso, i dati personali trattati per finalità di profilazione saranno conservati per un periodo non superiore a 12 mesi.
Al termine dei periodi sopra indicati la Ditta Le potrà chiedere di effettuare il rinnovo del consenso al trattamento dei Suoi dati personali per le finalità di marketing o di profilazione oppure rendere i
Suoi dati in forma anonima per fini storici o statistici. Per tutte le ulteriori finalità previste dalla presente informativa, i Suoi dati personali saranno conservati solo per il tempo occorrente per la corretta esecuzione delle finalità per cui sono stati conferiti. Nel caso in cui l’utente decida di propria iniziativa di cancellare il proprio account, i dati personali richiesti ai fini della registrazione e dell’accesso saranno conservati dalla Ditta, salvo eventuali obblighi di legge che impongono la conservazione della documentazione contabile per finalità di pubblica sicurezza, per finalità amministrative e contabile per un periodo di tempo non superiore a 90 giorni. All’utente verrà sempre riconosciuto il diritto di accesso ai Suoi dati personali.
Diritti degli interessati
Ai sensi dell’art.13 del Regolamento UE del Parlamento Europeo e del Consiglio del 27 aprile del 2016 n. 679 (GDPR) Le ricordiamo che in ogni momento Lei potrà esercitare i seguenti diritti:
• diritto di accesso ai dati personali (art. 14 GDPR);
• diritto di ratifica e diritto di cancellazione dei dati personali, con la contestuale comunicazione di avvenuta ratifica o cancellazione (artt. 16-17-19 GDPR );
• diritto di limitazione del trattamento (art. 18 GDPR);
• diritto alla portabilità dei dati (art 20 GDPR);
• diritto di opposizione (art. 21 GDPR);
• diritto di revocare in qualsiasi momento il proprio consenso senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca (art. 7 comma 3 GDPR);
• diritto di proporre reclamo ad un’autorità di controllo, per lo Stato Italiano un esempio né è Il Garante per la protezione dei dati personali. I diritti sopra elencati potranno essere da Lei esercitati in qualsiasi momento utilizzando il mezzo che riterrà più idoneo e servendosi dei seguenti recapiti:
• Ditta individuale FOODDIA di Giuseppe Di Pasquale sede legale nel Corso Umberto I n.120 – 92017 – Sambuca di Sicilia (AG);
• cell. 376 1086707;
• e-mail fooddia@libero.it;
• p.e.c. fooddia@pec.it.