Privacy Policy
Introduzione
Caro Utente, quando accedi e navighi su questo sito web (di seguito ‘Sito’) alcuni tuoi dati personali vengono acquisiti, conservati e gestiti (in termini tecnici ‘trattati’), attraverso il dispositivo che stai utilizzando, anche attraverso l’analisi e il salvataggio del tuo indirizzo IP, dati di navigazione, “cookie” e altri identificatori online come “pixel”.
Alla luce di tali attività di trattamento, nel rispetto della normativa applicabile che prevede obblighi di protezione, riservatezza e sicurezza sui tuoi dati, Noberasco in Via Dei Mille s.r.l. chiarisce di seguito le finalità e i mezzi trattati nella sua qualità di Titolare del trattamento.
Titolare del trattamento
Le operazioni di trattamento dei dati personali effettuate a seguito di accesso e interazione con il Sito saranno svolte in qualità di Titolare del trattamento da Noberasco in Via Dei Mille s.r.l., con sede in Regione Bagnoli n. 5, Albenga (SV), P. IVA 01416380093.
Noberasco in Via Dei Mille s.r.l. è contattabile ai seguenti recapiti:
- scrivendo una e-mail a privacy@noberasco1908.it
- per posta ordinaria all’indirizzo della sede indicata.
Categorie di dati trattati
Le categorie di dati trattati sono le seguenti:
- informazioni relative alla navigazione dell’utente sul Sito, inclusi i c.d. identificativi online e dati relativi ai device utilizzati;
- dati personali identificativi e di contatto liberamente immessi dall’utente sul Sito, ivi inclusi quelli necessari per la conclusione di acquisti di beni e servizi, anche in assenza di registrazione (c.d. acquisto come ospite), quali ad esempio: nome, cognome, indirizzo e-mail, numero di telefono;
- dati personali necessari per la gestione dei metodi e sistemi di spedizione, quali ad esempio: indirizzo di residenza, domicilio o dimora, indirizzo di destinazione dei beni acquistati;
- dati personali necessari per la gestione dei metodi e sistemi di pagamento, quali ad esempio: numero e dati relativi alla carta bancaria, dati relativi al conto bancario, dati relativi agli account del sistema di pagamento prescelto (es. PayPal);
- dati personali acquisiti da soggetti o fonti terze, in relazione a specifiche iniziative o finalità promosse dal Titolare;
- ulteriori dati personali, specificamente individuati, in caso di implementazione di nuove funzionalità o servizi.
Finalità, basi giuridiche e tempi di conservazione dei dati
Nella tabella riportata qui sotto il Titolare riporta le specifiche finalità in forza delle quali avviene un trattamento di dati personali, corredate ciascuna dalla relativa base giuridica e dal tempo massimo di conservazione del dato, se è possibile indicarlo con precisione (in mancanza, viene indicato il criterio di conservazione sulla base del quale è stato impostato il relativo strumento tecnologico).
|
Finalità
|
Base giuridica
|
Tempo di conservazione
|
|---|---|---|
|
(1) Offerta delle funzionalità di navigazione del Sito, delle sue pagine e dei contenuti come, ad esempio, i cataloghi relativi ai prodotti
|
6 (1) (b), per l'adempimento di necessità correlate ad attività precontrattuali
|
per il tempo di permanenza dell’utente sul Sito, sino a un massimo di 24 mesi.
|
|
(2) Riscontro a richieste di contatto o richieste di informazioni inviate dall’utente
|
6 (1) (f), per il perseguimento del legittimo interesse del Titolare finalizzato a mantenere i rapporti con gli utenti del Sito
|
per un massimo di 10 anni dall’interazione con l‘interessato.
|
|
(3) Registrazione, accesso e utilizzo da parte dell’utente dello shop eCommerce, anche in caso di “acquisto come ospite”, incluse le attività di acquisto, pagamento, gestione e consegna dei prodotti, gestione di resi e rimborsi
|
6 (1) (b), per l'adempimento di necessità correlate al contratto e ad attività precontrattuali correlate anche al fine di consentire, agevolare o semplificare l’acquisto
|
per il tempo necessario al raggiungimento delle finalità indicate, nel limite massimo di 10 anni dalla cancellazione dell’utente dall’eCommerce.
|
|
(4) Gestione del carrello dell’utente per quanto concerne la funzionalità di c.d. checkout abbandonato a seguito di interruzione del flusso di acquisto o anomalie dello shop eCommerce
|
6 (1) (f), per il perseguimento del legittimo interesse del Titolare finalizzato a promuovere il recupero di interazioni di acquisto interrotte per ragioni tecniche
|
per il tempo necessario al raggiungimento della finalità indicata, nel limite massimo di 7 giorni a seguito dell’interruzione dovuta a ragioni tecniche.
|
|
(5) Gestione della documentazione contabile e fiscale relativa agli acquisti effettuati tramite lo shop eCommerce
|
6 (1) (c), per l'adempimento di un obbligo legale a cui il Titolare è soggetto (in particolare, obblighi contabili e fiscali)
|
per un massimo di 10 anni dopo l’acquisto effettuato.
|
|
(6) Gestione dei contatti spontanei da parte di utenti del Sito, mediante invio di Curriculum Vitae e/o di altre comunicazioni
|
6 (1) (b), per l'adempimento di necessità correlate ad attività precontrattuali
|
per un periodo massimo di 12 mesi dal termine del processo di selezione, salvo ulteriori necessità di conservazione o consenso dell’utente.
|
|
(7) Analisi delle statistiche di utilizzo e miglioramento delle funzionalità del Sito tramite tecnologie che comportano attività di trattamento di dati ai sensi della Dir. 2002/58/CE (“ePrivacy”)
|
6 (1) (a), in base al consenso espresso dall'interessato
|
sino alla scadenza dell’identificativo online relativo all’utente conservato più a lungo, salvo richieste di cancellazione o anonimizzazione.
|
|
(8) Analisi delle statistiche di utilizzo e miglioramento delle funzionalità del Sito a cui, per il loro specifico funzionamento tecnico, non è applicabile la Dir. 2002/58/CE (“ePrivacy”)
|
6 (1) (f), per il perseguimento del legittimo interesse del Titolare, finalizzato a migliorare i propri prodotti e servizi
|
per il solo periodo necessario alla completa anonimizzazione dei dati raccolti.
|
|
(9) Ricontatto dell’utente tramite posta elettronica a seguito di acquisto di beni o servizi offerti dal Titolare, finalizzato alla proposta di vendita di ulteriori beni o servizi analoghi
|
6 (1) (f), per il perseguimento del legittimo interesse del Titolare, finalizzato a promuovere le proprie vendite di beni e servizi nel rispetto dei limiti fissati dall’art. 130, co. IV, D. Lgs. 196/2003 (c.d. “soft spam”)
|
per un massimo di 24 mesi dall’ultimo acquisto effettuato dall’utente, salvo il diritto di opposizione manifestato dall’utente espresso con ogni modalità.
|
Ulteriori informazioni in merito a come trattiamo i dati
Qualora l’interessato desiderasse maggiori informazioni circa il bilanciamento tra i legittimi interessi perseguiti dal Titolare e i diritti e le libertà fondamentali della persona fisica, potrà rivolgersi ad essi ai recapiti indicati, avendo diritto a ricevere riscontro prima possibile e comunque entro i tempi di legge.
In caso di contenzioso con l’utente o con terzi, ovvero di controllo da parte delle Autorità preposte, la conservazione potrà essere estesa sino alla scadenza dell’ultimo termine prescrizionale applicabile.
I dati non saranno in alcun modo diffusi, salvo espresso e preventivo consenso reso dell’interessato e nei limiti di quanto previsto dalla legge.
Conseguenze del mancato conferimento dei dati
Il conferimento dei dati personali indicati come obbligatori è necessario per perseguire le relative finalità: non fornire tali dati comporta l’impossibilità di dar corso al relativo trattamento.
Il conferimento degli altri dati personali è facoltativo: non fornire tali ulteriori dati potrà comportare l’impossibilità totale o parziale di accedere a determinate funzioni o caratteristiche del Sito. Con riferimento alle c.d. finalità di marketing e profilazione, nonché in relazione ai c.d. “identificativi online” non meramente tecnici, il consenso al trattamento dei dati personali è facoltativo: non esiste alcun obbligo legale o contrattuale a carico dell’utente di fornite tali dati per tale finalità e/o di prestare il consenso al trattamento dei suoi dati personali per tale finalità.
Processi decisionali automatizzati
Non è previsto alcun trattamento di dati personali mediante processi decisionali automatizzati secondo quanto previsto dalla normativa vigente, ed in particolare ai sensi dell’art. 22, paragrafi 1 e 4, del GDPR.
In ogni caso, eventuali trattamenti di tipo automatizzato non comporteranno per l’interessato un effetto giuridico che lo riguardi o che incida in modo significativamente sulla sua persona, salvo acquisizione di uno specifico consenso informato e comunque nel rispetto dei limiti di legge.
Categorie di soggetti che trattano dati personali
Nei limiti degli obblighi, dei compiti o delle finalità sopra indicati, i dati personali potranno essere trattati, messi a disposizione e/o comunicati a:
- dipendenti e/o collaboratori del Titolare;
- soggetti terzi nominati quali Responsabili (in particolare, fornitori di beni o servizi), inclusi loro dipendenti e/o collaboratori;
- Autorità giurisdizionali, amministrative e/o di pubblica sicurezza, in conformità a disposizioni normative.
L’elenco completo dei Responsabili e delle altre terze parti può essere richiesto al Titolare in ogni momento, ai riferimenti indicati.
Trasferimento dei dati personali al di fuori dello Spazio Economico Europeo
I dati personali saranno trasferiti in Paesi al di fuori dello Spazio Economico Europeo per necessità tecniche, verso soggetti aventi sede in Paesi riconosciuti come “adeguati” dalla Commissione Europea, tra cui gli aderenti al “EU-US Data Privacy Framework”, o verso soggetti che hanno stipulato apposite Condizioni Contrattuali Tipo nel testo vigente come approvato dalla Commissione Europea.
Diritti dell’interessato
L’interessato potrà, in qualsiasi momento, esercitare i diritti previsti dal Regolamento Europeo n. 2016/679. In particolare, l’interessato ha diritto:
- di accedere ai propri dati personali, nonché di ottenere la rettifica o la cancellazione degli stessi;
- di ottenere la limitazione del trattamento dei dati;
- di opporsi al trattamento, laddove consentito;
- di ottenere la portabilità dei dati, laddove prevista;
- di revocare il consenso: tale revoca non pregiudica la liceità dei trattamenti effettuati in base al consenso conferito prima della revoca;
- di proporre reclamo all’autorità di controllo: per l’Italia, all’Autorità Garante per la protezione dei dati personali (www.gpdp.it).
L’esercizio dei diritti sopra richiamati potrà avvenire attraverso l’invio di una richiesta ai riferimenti del Titolare, come sopra indicati, e in particolare all’indirizzo e-mail indicato nella sezione “Titolare del trattamento”.