Informativa sulla privacy
Informative sul trattamento dei dati personali
Informativa ai sensi dell'art. 13 del Regolamento Europeo 679/2016 sulla protezione dei dati personali (GDPR)
Zucchero e Scimmie S.r.l.
In conformità a quanto previsto dal Regolamento Generale sulla protezione dei dati personali, il Titolare del trattamento fornisce all'Interessato le seguenti informazioni in relazione al trattamento di dati personali effettuato.
| TITOLARE DEL TRATTAMENTO | |
| Titolare | Zucchero e Scimmie S.r.l. |
| Indirizzo | Via di Scolivigne n. 2/A – 50012 Bagno a Ripoli (FI) |
| Partita IVA / C.F. | 05700530487 / 05700530487 |
| Contatti | PEC: zes@pec.it |
| Rappresentante legale | Da Fano Vieri |
| Referente privacy | Da Fano Vieri (ZES@PEC.IT) |
| Responsabile della protezione dei dati | Non presente |
| Contitolari | Nessun contitolare presente |
| Qualora intenda richiedere ulteriori informazioni sul trattamento dei Suoi dati personali o per l'eventuale esercizio dei Suoi diritti, può contattare direttamente il Referente Privacy sopra indicato. | |
| CATEGORIE DI INTERESSATI | |
| Elenco delle categorie di interessati |
Clienti o Utenti, Potenziali clienti, Consumatori, Dipendenti, Lavoratori autonomi, Consulenti e liberi professionisti, Agenti e rappresentanti, Soci/associati e iscritti, Abbonati, Commercianti, Imprenditori, Familiari dell'interessato, Studenti, Minori, Studenti minorenni, Genitori o esercenti la responsabilità genitoriale, Altri soggetti – persone fisiche, Dipendenti/collaboratori/visitatori e persone che hanno accesso ai locali aziendali. Per ciascuna categoria saranno trattati i dati di chiunque intenda fornire i propri dati, previa visione ed esplicito consenso al trattamento, per le finalità connesse e correlate all'erogazione del servizio. |
| TRATTAMENTO EFFETTUATO | |
| Attività commerciali online con o senza fidelizzazione del cliente | |
| Descrizione | Attività relativa al trattamento dei dati personali per la produzione, distribuzione e vendita di beni o servizi online. Può prevedere la fidelizzazione del cliente attraverso l'iscrizione a un programma di fidelizzazione. |
| ORIGINE, FINALITÀ, BASE GIURIDICA E NATURA DEI DATI TRATTATI | |
| Origine | I dati sono raccolti presso l'interessato. |
| Finalità |
1. Vendita per corrispondenza o telefonica – consenso acquisito esplicitamente dall'interessato, in mancanza del quale le attività descritte non saranno svolte. 2. Vendita per via elettronica o radiotelevisiva – consenso acquisito esplicitamente dall'interessato. 3. Gestione del cliente – consenso acquisito esplicitamente dall'interessato. 4. Adempimento di obblighi fiscali e contabili – consenso acquisito esplicitamente dall'interessato. 5. Gestione del contenzioso – consenso acquisito esplicitamente dall'interessato. 6. Monitoraggio degli obblighi contrattuali – consenso acquisito esplicitamente dall'interessato. 7. Servizi di controllo interno – consenso acquisito esplicitamente dall'interessato. 8. Servizi a tutela dei consumatori e degli utenti – consenso acquisito esplicitamente dall'interessato. 9. Marketing (analisi e indagini di mercato) – Il consenso non è necessario in quanto le comunicazioni, ai fini della vendita diretta dei propri prodotti/servizi o ai fini di analisi di soddisfazione o indagini di mercato, utilizzano le coordinate di posta elettronica raccolte presso l'interessato nel contesto della vendita di un prodotto o servizio analogo e senza il rifiuto esplicito dell'interessato a tale uso. In ogni comunicazione viene data l'informazione della possibilità di opporsi al trattamento in qualsiasi momento (c.d. opt out). 10. Pubblicità – consenso acquisito esplicitamente dall'interessato. 11. Attività promozionali – consenso acquisito esplicitamente dall'interessato. 12. Rilevazione del grado di soddisfazione della clientela – consenso acquisito esplicitamente dall'interessato. 13. Informazioni radiotelevisive – consenso acquisito esplicitamente dall'interessato. 14. Informazione ai clienti di nuovi servizi/prodotti – consenso acquisito esplicitamente dall'interessato. 15. Invio di materiale informativo e/o pubblicitario anche per via telefonica o internet – consenso acquisito esplicitamente dall'interessato. 16. Informazione per via elettronica – consenso acquisito esplicitamente dall'interessato. 17. Attività di consulenza – consenso acquisito esplicitamente dall'interessato. 18. Strumenti di pagamento elettronico – consenso acquisito esplicitamente dall'interessato. 19. Erogazione del servizio – consenso acquisito esplicitamente dall'interessato. |
| Base giuridica |
Per le finalità 1, 2, 3, 4, 5, 6, 7, 8, 10, 11, 12, 13, 14, 15, 16, 17, 18, 19: Consenso dell'interessato. Per la finalità 9: Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi. |
| Dati personali trattati | Argomenti di interesse, Codice fiscale ed altri numeri di identificazione personale, Contatto telefonico, Coordinate bancarie, Dati di contatto e di comunicazione, Dati di comportamento, profili di utenti/consumatori/contribuenti, Indirizzo di residenza, Indirizzo e-mail, Nominativo/indirizzo o altri elementi di identificazione personale, Professione dichiarata, Registrazioni video di videosorveglianza, Sesso m/f. |
| I dati “particolari” (dati sensibili) sono quelli definiti dagli artt. 9 e 10 del Regolamento 2016/679/UE (“GDPR”). Tali dati sono trattati nel rispetto delle disposizioni del GDPR nonché alla luce delle Autorizzazioni Generali rilasciate dal Garante per la protezione dei dati personali. | |
| Dati particolari trattati | - |
| Base giuridica art. 9 | |
| DESTINATARI O CATEGORIE DI DESTINATARI DEI DATI PERSONALI | |
| Categorie di destinatari |
La comunicazione dei Suoi dati personali, effettuata sulle basi giuridiche previste dall'art. 6 del Regolamento 2016/679/UE, è prevista nei confronti dei seguenti terzi: Uffici giudiziari, consulenti e liberi professionisti anche in forma associata, Società e Imprese, Forze Armate, Forze di Polizia, Datori di lavoro, Associazioni di imprenditori e imprese, Società controllanti/controllate e collegate, Associazioni e fondazioni, Soci e iscritti, Autorità giudiziarie, Agenzia delle Entrate, Responsabili interni, Responsabili esterni, Soggetti autorizzati, Soggetti privati (persone fisiche o giuridiche), società di manutenzione o fornitura di beni e servizi. Tali enti, istituti, società e professionisti operano in qualità di Responsabili del trattamento nominati da Zucchero e Scimmie S.r.l. o sono essi stessi titolari del trattamento dei dati personali ad essi trasmessi. |
| I Suoi dati personali, ovvero i dati personali di terzi di Sua titolarità, potranno altresì essere comunicati a società esterne, di volta in volta individuate, cui Zucchero e Scimmie S.r.l. affida l'esecuzione di obblighi derivanti dall'incarico ricevuto e alle quali saranno trasmessi solo i dati necessari alle attività richieste. Tutti i dipendenti, consulenti, interinali e/o qualsiasi altra “persona fisica” che, autorizzata al trattamento, svolge la propria attività sulla base delle istruzioni ricevute da Zucchero e Scimmie S.r.l., ai sensi dell'art. 29 del GDPR, sono designati “Incaricati del trattamento”. Agli Incaricati o ai Responsabili eventualmente designati, Zucchero e Scimmie S.r.l. fornisce adeguate istruzioni operative, con particolare riferimento all'adozione e al rispetto delle misure di sicurezza, al fine di garantire la riservatezza e la sicurezza dei dati. Ai sensi dell'art. 33 del GDPR, La invitiamo a segnalare a Zucchero e Scimmie S.r.l. eventuali circostanze o eventi da cui possa derivare una potenziale “violazione dei dati personali (data breach)”, inviando una comunicazione agli indirizzi sopra indicati. Resta fermo l'obbligo di Zucchero e Scimmie S.r.l. di comunicare i dati alle Autorità Pubbliche su specifica richiesta. | |
| TRASFERIMENTO ALL'ESTERO | |
| Trasferimenti verso Paesi esteri (extra-UE) o organizzazioni internazionali |
• Arizona (U.S.A.) Trasferimento soggetto a garanzie adeguate (Art. 46). Codice di condotta approvato ai sensi dell'art. 40, unitamente all'impegno vincolante ed esecutivo da parte del Titolare del trattamento o del Referente Privacy nel Paese terzo ad applicare le garanzie appropriate, anche per quanto riguarda i diritti degli interessati. I dati personali sono trasmessi negli Stati Uniti d'America attraverso un software CRM di proprietà di un terzo residente negli U.S.A. |
| Il trasferimento all'estero dei Suoi dati personali può avvenire qualora sia necessario per la gestione dell'incarico ricevuto. Per il trattamento delle informazioni e dei dati comunicati a tali soggetti saranno richiesti livelli di protezione equivalenti a quelli adottati per il trattamento dei dati personali dei propri dipendenti. In ogni caso saranno comunicati solo i dati necessari al perseguimento delle finalità previste e saranno applicati gli strumenti normativi previsti dal Capo V del GDPR. | |
| MODALITÀ, LOGICHE DI TRATTAMENTO E TEMPI DI CONSERVAZIONE | |
| Durata del trattamento | I dati a fini di fidelizzazione in senso stretto, necessari per consentire l'adesione al programma di fidelizzazione e per la gestione della fidelity card, saranno trattati e conservati fino alla durata amministrativa del relativo programma, o comunque fino alla cancellazione e/o cessazione da parte del socio. In caso di recesso, disabilitazione per mancato utilizzo, scadenza o restituzione della card (secondo il separato Regolamento del Programma di Fidelizzazione), il periodo di conservazione dei dati per esclusive finalità amministrative (non profilazione o marketing) non supererà un trimestre, fatti salvi specifici obblighi di legge sulla conservazione della documentazione contabile. Per le altre finalità, il trattamento durerà non oltre il tempo necessario alle finalità per cui i dati sono stati raccolti. I dati di ripresa sono conservati per una durata massima di 24 ore, con successiva cancellazione automatica. |
| I Suoi dati sono raccolti e registrati in modo lecito e corretto per le finalità sopra indicate nel rispetto dei principi e delle disposizioni di cui all'art. 5 c. 1 GDPR. Il trattamento avviene mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità stesse e in modo da garantire la sicurezza e la riservatezza. | |
| NATURA DEL CONFERIMENTO | |
| Il trattamento dei dati personali sarà effettuato per le seguenti finalità: | |
| Finalità che non richiedono il consenso | Marketing (analisi e indagini di mercato) – Il consenso non è necessario in quanto le comunicazioni utilizzano le coordinate di posta elettronica raccolte presso l'interessato nel contesto della vendita di un prodotto/servizio analogo e senza il rifiuto esplicito dell'interessato. In ogni comunicazione è data l'informazione della possibilità di opporsi al trattamento in qualsiasi momento (c.d. opt out). |
| Finalità che richiedono il consenso | Vendita per corrispondenza o telefonica; Vendita per via elettronica o radiotelevisiva; Gestione del cliente; Adempimento di obblighi fiscali e contabili; Gestione del contenzioso; Monitoraggio degli obblighi contrattuali; Servizi di controllo interno; Servizi a tutela dei consumatori e degli utenti; Pubblicità; Attività promozionali; Rilevazione del grado di soddisfazione della clientela; Informazioni radiotelevisive; Informazione ai clienti di nuovi servizi/prodotti; Invio di materiale informativo e/o pubblicitario anche per via telefonica o internet; Informazione per via elettronica; Attività di consulenza; Strumenti di pagamento elettronico; Erogazione del servizio. (Consenso acquisito esplicitamente dall'interessato, in mancanza del quale le attività descritte non saranno svolte.) |
| Solo con il Suo esplicito consenso, da esprimere in calce alla presente informativa, saranno trattati i dati le cui finalità richiedono il consenso. Il conferimento dei dati è comunque facoltativo e non comporterà pregiudizio in relazione al rapporto contrattuale in essere con il Titolare del trattamento. | |
| Per i dati raccolti e utilizzati per esigenze connesse all'esecuzione del rapporto contrattuale e all'adempimento degli obblighi di legge, il Suo consenso non è richiesto; la mancata comunicazione renderà impossibile dar seguito al rapporto. Per i dati raccolti per il legittimo interesse del Titolare, il consenso non è richiesto (lett. f, art. 6, GDPR). La comunicazione dei dati è facoltativa ma necessaria per l'esecuzione dei servizi: un eventuale rifiuto renderà impossibile l'erogazione di tutti o parte dei servizi richiesti. | |
| DIRITTI DEGLI INTERESSATI (Artt. da 15 a 22 del GDPR) | |
| Diritto di accesso | L'interessato ha il diritto, secondo le disposizioni degli artt. da 15 a 22 del GDPR, di chiedere al titolare l'accesso ai propri dati personali. |
| Diritto di rettifica | L'interessato ha il diritto, secondo le disposizioni degli artt. da 15 a 22 del GDPR, di chiedere al titolare la rettifica dei propri dati personali. |
| Diritto alla cancellazione | L'interessato ha il diritto, secondo le disposizioni degli artt. da 15 a 22 del GDPR, di chiedere al titolare la cancellazione dei propri dati personali. |
| Diritto di limitazione | L'interessato ha il diritto, secondo le disposizioni degli artt. da 15 a 22 del GDPR, di chiedere al titolare la limitazione dei dati che lo riguardano. |
| Diritto di opposizione | L'interessato ha il diritto, secondo le disposizioni degli artt. da 15 a 22 del GDPR, di opporsi al loro trattamento. |
| Diritto alla portabilità | L'interessato ha il diritto, secondo le disposizioni degli artt. da 15 a 22 del GDPR, di esercitare il proprio diritto alla portabilità dei dati. |
| Diritto di revoca | L'interessato ha il diritto, secondo le disposizioni degli artt. da 15 a 22 del GDPR, di esercitare il proprio diritto di revocare il consenso. |
| Diritto di reclamo | L'interessato ha il diritto, secondo le disposizioni dell'art. 77 del GDPR, di esercitare il proprio diritto di proporre reclamo all'autorità di controllo. |
| PROCESSO AUTOMATIZZATO | |
| È presente un processo automatizzato? | Sì |
| Processi automatizzati o modalità di profilazione | Fermo restando che anche in caso di consenso dell'interessato non procederemo al trattamento (comunque vietato a fini di profilazione) di dati idonei a rivelare lo stato di salute e la vita sessuale, La informiamo che le modalità di trattamento saranno in ogni caso pertinenti e non eccedenti rispetto alla tipologia di beni commercializzati o servizi resi. L'attività di profilazione può riguardare dati personali “individuali” o dati personali “aggregati” derivanti da dati personali individuali di dettaglio. Tali trattamenti possono essere effettuati utilizzando dati personali anche aggregati secondo parametri predefiniti in funzione delle esigenze aziendali. Tali dati possono includere informazioni personali di varia natura, tra cui dati contrattuali e dati relativi ai consumi effettuati, agli acquisti effettuati, alle abitudini e ai volumi di spesa, ai livelli di fornitura di beni e/o servizi, ecc., dai quali è possibile desumere ulteriori indicazioni riferibili a ciascun interessato (ad esempio fascia di consumo, livello di spesa sostenuta a intervalli regolari, ecc.). Richiamiamo con particolare attenzione il fatto che il conferimento dei dati personali e il consenso alla comunicazione a terzi per le finalità sopra descritte sono assolutamente facoltativi e opzionali (e comunque revocabili senza formalità anche dopo la prestazione del servizio), e la mancata fornitura non determinerà conseguenze diverse dall'impossibilità per il titolare del trattamento di procedere alla suddetta profilazione. Anche qualora abbia prestato il consenso ad autorizzare il Titolare del trattamento a perseguire le finalità di profilazione, resterà comunque libero in qualsiasi momento di revocarlo, inviando senza formalità una qualsiasi comunicazione chiara in tal senso. A seguito del ricevimento di tale richiesta di opt-out, il Titolare del trattamento provvederà tempestivamente alla rimozione e cancellazione dei suoi dati dalle banche dati (queste ultime comunque non interconnesse o fonte di intreccio e comparazione di dati con quelli utilizzati per la fidelizzazione in senso stretto) e informerà per le medesime finalità di cancellazione gli eventuali terzi cui i dati siano stati comunicati. La semplice ricezione della Sua richiesta di cancellazione varrà automaticamente come conferma dell'avvenuta cancellazione. |
| Base giuridica | Consenso acquisito esplicitamente dall'interessato |
Il Titolare del trattamento si riserva il diritto di apportare alla presente informativa tutte le modifiche ritenute opportune o rese obbligatorie dalle normative vigenti, a suo insindacabile giudizio e in qualsiasi momento. In tali occasioni gli utenti saranno debitamente informati delle modifiche intervenute.
Il Titolare del trattamento
Zucchero e Scimmie S.r.l.
LDA Fashion S.r.l.
Via delle Genziane, 13/E – 00012 Guidonia Montecelio (RM) – P. IVA 14345861000
Informativa ai sensi dell'art. 13 e dell'art. 14 del Regolamento Europeo 679/2016 sulla protezione dei dati personali (GDPR). In conformità a quanto previsto dal Regolamento Generale sulla protezione dei dati personali, il Titolare del trattamento fornisce all'interessato le seguenti informazioni in relazione al trattamento di dati personali effettuato.
| TITOLARE DEL TRATTAMENTO | |
| Titolare | Sig. Ravicini Andrea |
| Indirizzo | Via delle Genziane 13/E – 00012 Guidonia Montecelio (Roma) |
| Partita IVA / C.F. | RVCNDR82P05L182C |
| Contatti | ldafashionsrl@pec.gocciagroup.it |
| Rappresentante legale | Ravicini Andrea |
| Referente privacy | Ravicini Andrea (ldafashionsrl@pec.gocciagroup.it) |
| Responsabile della protezione dei dati | Non presente |
| Responsabili del trattamento | Nessun contabile presente |
| Qualora intenda richiedere ulteriori informazioni sul trattamento dei Suoi dati personali o per l'eventuale esercizio dei Suoi diritti, può contattare per iscritto il Referente Privacy. | |
| CATEGORIE DI INTERESSATI | |
| Elenco delle categorie di interessati | Clienti o Utenti, Potenziali Clienti, Soci/Associati e Iscritti, Minori. |
| TRATTAMENTO EFFETTUATO | |
| Attività commerciali online con fidelizzazione del cliente | |
| Descrizione | Attività relativa al trattamento dei dati personali per la produzione, distribuzione e vendita di beni o servizi online e fidelizzazione del cliente attraverso l'iscrizione a un programma di fidelizzazione. |
| ORIGINE, FINALITÀ, BASE GIURIDICA E NATURA DEI DATI TRATTATI | |
| Origine | I dati sono in parte raccolti presso l'interessato e in parte presso terzi. I dati possono essere raccolti attraverso uno o più siti web nostri o di terzi e gestiti tramite la nostra gestione. I dati provengono da una fonte accessibile al pubblico. |
| Finalità |
1. Vendita per corrispondenza o telefonica – Consenso ricevuto dall'interessato durante la raccolta dei dati mediante accettazione inserita nell'informativa. In caso di mancato consenso, la vendita non sarà effettuata. 2. Vendita per via elettronica o radiotelevisiva – Consenso ricevuto durante la raccolta dei dati mediante accettazione nell'informativa. In caso di mancato consenso, la vendita non sarà effettuata. 3. Gestione del cliente – Consenso acquisito esplicitamente dall'interessato, conservato nella nostra gestione e nei nostri specifici applicativi. 4. Adempimento di obblighi fiscali e contabili – Acquisizione dei dati per la stampa e l'invio della fattura in forma cartacea e digitale. 5. Gestione del contenzioso – Consenso acquisito esplicitamente dall'interessato. 6. Monitoraggio degli obblighi contrattuali – Consenso acquisito esplicitamente dall'interessato. 7. Pianificazione delle attività – Consenso acquisito esplicitamente dall'interessato. 8. Marketing (analisi e indagini di mercato) – Consenso non necessario; le comunicazioni utilizzano le coordinate di posta elettronica raccolte nel contesto della vendita di un prodotto/servizio analogo e senza il rifiuto esplicito dell'interessato. In ogni comunicazione è data informazione sull'opt out. 9. Pubblicità – Consenso acquisito esplicitamente dall'interessato. 10. Attività promozionali – Consenso ricevuto durante la raccolta dei dati mediante accettazione nell'informativa. In caso di mancato consenso, non sarà effettuata la profilazione a fini promozionali. 11. Rilevazione della soddisfazione del cliente – Consenso acquisito esplicitamente dall'interessato. 12. Informazioni radiotelevisive – Consenso acquisito esplicitamente dall'interessato. 13. Informazione ai clienti di nuovi servizi/prodotti – Consenso acquisito esplicitamente dall'interessato. 14. Invio di materiale informativo e/o pubblicitario anche per via telefonica o internet – Consenso ricevuto durante la raccolta dei dati mediante accettazione nell'informativa. 15. Informazione per via elettronica – Consenso acquisito esplicitamente dall'interessato. 16. Attività di consulenza – Consenso acquisito esplicitamente dall'interessato. 17. Erogazione del servizio – Consenso acquisito esplicitamente dall'interessato. |
| Base giuridica | Per le finalità 1, 2, 3, 5, 6, 7, 9, 10, 11, 12, 13, 14, 15, 16, 17: Consenso dell'interessato. Per la finalità 4: il trattamento è necessario per adempiere un obbligo legale. Per la finalità 8: il trattamento è necessario per il perseguimento del legittimo interesse del titolare o di terzi. |
| Dati personali trattati | Argomenti di interesse, Codice fiscale ed altri numeri di identificazione personale, Contatto telefonico, Coordinate bancarie, Dati di contatto e di comunicazione, Dati relativi alle immagini da videosorveglianza, Dati di comportamento/profili di utenti, Indirizzo di residenza, Indirizzo e-mail, Nominativo/indirizzo o altri elementi di identificazione, Professione dichiarata, Registrazioni video di videosorveglianza, Sesso m/f. |
| I dati “particolari” (dati sensibili) sono quelli definiti dagli artt. 9 e 10 del Regolamento 2016/679/UE (“GDPR”). Tali dati sono trattati nel rispetto del GDPR nonché alla luce delle Autorizzazioni Generali rilasciate dal Garante. | |
| Dati particolari trattati | - |
| Base giuridica art. 9 | |
| DESTINATARI O CATEGORIE DI DESTINATARI DEI DATI PERSONALI | |
| Categorie di destinatari |
È prevista la comunicazione dei Suoi dati personali, sulle basi giuridiche di cui all'art. 6 del Regolamento 2016/679/UE, ai seguenti terzi: Uffici giudiziari, Consulenti e liberi professionisti anche in forma associata, Società e Imprese, Forze Armate, Forze di Polizia, Datori di lavoro, Associazioni di imprenditori e imprese, Società controllanti/controllate e collegate, Associazioni e Fondazioni, Soci e Iscritti, Autorità giudiziarie, Agenzia delle Entrate, Responsabili interni, Responsabili esterni, Soggetti autorizzati, Soggetti privati (persone fisiche o giuridiche), società di manutenzione o fornitura di beni e servizi. Tali enti, organismi, società e professionisti operano in qualità di Responsabili del trattamento nominati dal Sig. Ravicini Andrea oppure sono essi stessi titolari del trattamento dei dati ad essi trasmessi. |
| I Suoi dati personali, ovvero i dati personali di terzi di Sua titolarità, potranno altresì essere comunicati a società esterne, di volta in volta individuate, cui il Sig. Ravicini Andrea affida l'esecuzione di obblighi derivanti dall'incarico ricevuto e alle quali saranno trasmessi solo i dati necessari. Tutti i dipendenti, consulenti, interinali e/o qualsiasi altra “persona fisica” autorizzata al trattamento, ai sensi dell'art. 29 del GDPR, sono designati “Incaricati del trattamento”. Ai sensi dell'art. 33 del GDPR, La invitiamo a segnalare al Sig. Ravicini Andrea eventuali circostanze o eventi da cui possa derivare una potenziale violazione dei dati personali (data breach). Resta fermo l'obbligo del Sig. Ravicini Andrea di comunicare i dati alle Autorità Pubbliche su specifica richiesta. | |
| TRASFERIMENTO ALL'ESTERO | |
| Trasferimenti verso Paesi esteri (extra-UE) o organizzazioni internazionali | • U.S.A. • Trasferimento soggetto a garanzie adeguate (Art. 46). • Codice di condotta approvato ai sensi dell'art. 40, con impegno vincolante ed esecutivo del titolare o del responsabile nel Paese terzo ad applicare le garanzie appropriate. • I dati sono trattati attraverso un CRM di proprietà di un terzo residente negli U.S.A. o con sede negli Stati Uniti d'America. |
| Il trasferimento all'estero dei Suoi dati personali può avvenire qualora sia necessario per la gestione dell'incarico ricevuto. Saranno richiesti livelli di protezione equivalenti a quelli adottati per i dati dei propri dipendenti. In ogni caso saranno comunicati solo i dati necessari e saranno applicati gli strumenti normativi previsti dal Capo V del GDPR. | |
| MODALITÀ, LOGICHE DI TRATTAMENTO E TEMPI DI CONSERVAZIONE | |
| Durata del trattamento | I dati a fini di fidelizzazione in senso stretto saranno trattati e conservati fino alla durata amministrativa del relativo programma, o comunque fino alla cancellazione e/o cessazione da parte del socio. In caso di cancellazione, disabilitazione per mancato utilizzo, scadenza o restituzione della card, il termine di conservazione per esclusive finalità amministrative (non profilazione o marketing) non supererà un trimestre, fatti salvi specifici obblighi di legge. Per le altre finalità, il trattamento durerà non oltre il tempo necessario. I dati di ripresa sono conservati per una durata massima di 24 ore, con successiva cancellazione automatica. |
| I Suoi dati sono raccolti e registrati in modo lecito e corretto per le finalità indicate nel rispetto dei principi di cui all'art. 5 c. 1 del GDPR. Il trattamento avviene mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità e in modo da garantirne sicurezza e riservatezza. | |
| NATURA DEL CONFERIMENTO | |
| Il trattamento dei dati personali sarà effettuato per le seguenti finalità: | |
| Finalità che non richiedono il consenso | Adempimento di obblighi fiscali e contabili (acquisizione dei dati per la stampa e l'invio della fattura in forma cartacea e digitale); Marketing (analisi e indagini di mercato), con possibilità di opporsi in ogni momento (opt out). |
| Finalità che richiedono il consenso | Vendita per corrispondenza o telefonica; Vendita per via elettronica o radiotelevisiva; Gestione del cliente; Gestione del contenzioso; Monitoraggio degli obblighi contrattuali; Pianificazione delle attività; Pubblicità; Attività promozionali; Rilevazione del grado di soddisfazione del cliente; Informazioni radiotelevisive; Informazione ai clienti di nuovi servizi/prodotti; Invio di materiale informativo e/o pubblicitario anche per via telefonica o internet; Informazione per via elettronica; Attività di consulenza; Erogazione del servizio. |
| Solo con il Suo esplicito consenso, da manifestare in calce alla presente informativa, saranno trattati i dati le cui finalità richiedono il consenso. Il conferimento è comunque facoltativo e non arrecherà pregiudizio in relazione al rapporto contrattuale in essere. | |
| Per i dati raccolti e utilizzati per l'esecuzione del rapporto contrattuale e l'adempimento degli obblighi di legge, il consenso non è richiesto; la mancata comunicazione renderà impossibile dar seguito al rapporto. Per i dati raccolti per il legittimo interesse del Titolare, il consenso non è richiesto (lett. f, art. 6, GDPR). La comunicazione dei dati è facoltativa ma necessaria per l'esecuzione dei servizi. | |
| DIRITTI DEGLI INTERESSATI (Artt. da 15 a 22 del GDPR) | |
| Diritto di accesso | L'interessato ha il diritto, secondo le disposizioni degli artt. da 15 a 22 del GDPR, di chiedere al titolare l'accesso ai propri dati personali. |
| Diritto di rettifica | L'interessato ha il diritto, secondo le disposizioni degli artt. da 15 a 22 del GDPR, di chiedere al titolare la rettifica dei propri dati personali. |
| Diritto alla cancellazione | L'interessato ha il diritto, secondo le disposizioni degli artt. da 15 a 22 del GDPR, di chiedere al titolare la cancellazione dei propri dati personali. |
| Diritto di limitazione | L'interessato ha il diritto, secondo le disposizioni degli artt. da 15 a 22 del GDPR, di chiedere al titolare la limitazione dei dati che lo riguardano. |
| Diritto di opposizione | L'interessato ha il diritto, secondo le disposizioni degli artt. da 15 a 22 del GDPR, di opporsi al loro trattamento. |
| Diritto alla portabilità | L'interessato ha il diritto, secondo le disposizioni degli artt. da 15 a 22 del GDPR, di esercitare il proprio diritto alla portabilità dei dati. |
| Diritto di revoca | L'interessato ha il diritto, secondo le disposizioni degli artt. da 15 a 22 del GDPR, di esercitare il proprio diritto di revocare il consenso. |
| Diritto di reclamo | L'interessato ha il diritto, secondo le disposizioni dell'art. 77 del GDPR, di esercitare il proprio diritto di proporre reclamo all'autorità di controllo. |
| PROCESSO AUTOMATIZZATO | |
| È presente un processo automatizzato? | Sì |
| Processi automatizzati o modalità di profilazione | Fermo restando che anche in caso di consenso dell'interessato non procederemo al trattamento (comunque vietato a fini di profilazione) di dati idonei a rivelare lo stato di salute e la vita sessuale, La informiamo che le modalità di trattamento saranno in ogni caso pertinenti e non eccedenti rispetto alla tipologia di beni commercializzati o servizi resi. L'attività di profilazione può riguardare dati personali “individuali” o dati personali “aggregati” derivanti da dati personali individuali di dettaglio. Tali trattamenti possono essere effettuati utilizzando dati personali anche aggregati secondo parametri predefiniti in funzione delle esigenze aziendali. Tali dati possono includere informazioni personali di varia natura, tra cui dati contrattuali e dati relativi ai consumi effettuati, agli acquisti effettuati, alle abitudini e ai volumi di spesa, ai livelli di fornitura di beni e/o servizi, ecc., dai quali è possibile desumere ulteriori indicazioni riferibili a ciascun interessato (ad esempio fascia di consumo, livello di spesa sostenuta a intervalli regolari, ecc.). Richiamiamo con particolare attenzione il fatto che il conferimento dei dati personali e il consenso alla comunicazione a terzi per le finalità sopra descritte sono assolutamente facoltativi e opzionali (e comunque revocabili senza formalità anche dopo la prestazione del servizio), e la mancata fornitura non determinerà conseguenze diverse dall'impossibilità per il titolare del trattamento di procedere alla suddetta profilazione. Anche qualora abbia prestato il consenso ad autorizzare il Titolare del trattamento a perseguire le finalità di profilazione, resterà comunque libero in qualsiasi momento di revocarlo, inviando senza formalità una qualsiasi comunicazione chiara in tal senso. A seguito del ricevimento di tale richiesta di opt-out, il Titolare del trattamento provvederà tempestivamente alla rimozione e cancellazione dei suoi dati dalle banche dati (queste ultime comunque non interconnesse o fonte di intreccio e comparazione di dati con quelli utilizzati per la fidelizzazione in senso stretto) e informerà per le medesime finalità di cancellazione gli eventuali terzi cui i dati siano stati comunicati. La semplice ricezione della Sua richiesta di cancellazione varrà automaticamente come conferma dell'avvenuta cancellazione. |
| Base giuridica | Consenso acquisito esplicitamente dall'interessato |
Il Titolare del trattamento si riserva il diritto di apportare alla presente informativa tutte le modifiche ritenute opportune o rese obbligatorie dalle norme vigenti, a suo insindacabile giudizio e in qualsiasi momento. In tali occasioni gli utenti saranno debitamente informati delle modifiche intervenute.
Goccia S.r.l.
Via Tiburtina km 20,500 – U74, 00012 Guidonia Montecelio (RM) – P. IVA 04273501009
Informativa ai sensi dell'art. 13 del Regolamento Europeo 679/2016 sulla protezione dei dati personali (GDPR). In conformità a quanto previsto dal Regolamento Generale sulla protezione dei dati personali, il Titolare del trattamento fornisce all'interessato le seguenti informazioni in relazione al trattamento di dati personali effettuato.
| TITOLARE DEL TRATTAMENTO | |
| Titolare | Sig. Ravicini Gabriele |
| Indirizzo | Via Tiburtina km 20,500 – U74, 00012 Guidonia Montecelio (Roma) |
| Partita IVA / C.F. | RVCGRL50S06I284Z |
| Contatti | gocciasrl@legalmail.it |
| Rappresentante legale | Ravicini Gabriele |
| Referente privacy | Ravicini Gabriele (gocciasrl@legalmail.it) |
| Responsabile della protezione dei dati | Non presente |
| Responsabili del trattamento | Nessun contabile presente |
| Qualora intenda richiedere ulteriori informazioni sul trattamento dei Suoi dati personali o per l'eventuale esercizio dei Suoi diritti, può contattare il Referente Privacy sopra indicato. | |
| CATEGORIE DI INTERESSATI | |
| Elenco delle categorie di interessati | Clienti o Utenti, Potenziali Clienti, Soci/Associati e Iscritti, Minori. |
| TRATTAMENTO EFFETTUATO | |
| Attività commerciale con fidelizzazione del cliente | |
| Descrizione | Attività relativa al trattamento dei dati personali per la produzione, distribuzione e vendita di beni o servizi e fidelizzazione del cliente attraverso l'iscrizione a un programma di fidelizzazione e a punti. |
| ORIGINE, FINALITÀ, BASE GIURIDICA E NATURA DEI DATI TRATTATI | |
| Origine | Dati raccolti presso l'interessato. |
| Finalità |
1. Vendita per corrispondenza o telefonica – Consenso ricevuto durante la raccolta dei dati mediante accettazione nell'informativa. 2. Vendita per via elettronica o radiotelevisiva – Consenso ricevuto durante la raccolta dei dati mediante accettazione nell'informativa. 3. Gestione del cliente – Consenso acquisito esplicitamente dall'interessato. 4. Adempimento di obblighi fiscali e contabili – Acquisizione dei dati per la stampa e l'invio della fattura in forma cartacea e digitale. 5. Gestione del contenzioso – Consenso acquisito esplicitamente dall'interessato. 6. Monitoraggio degli obblighi contrattuali – Consenso acquisito esplicitamente dall'interessato. 7. Pianificazione delle attività – Consenso acquisito esplicitamente dall'interessato. 8. Marketing (analisi e indagini di mercato) – Consenso non necessario; le comunicazioni utilizzano le coordinate di posta elettronica raccolte nel contesto della vendita di un prodotto/servizio analogo e senza il rifiuto esplicito dell'interessato. In ogni comunicazione è data informazione sull'opt out. 9. Pubblicità – Consenso acquisito esplicitamente dall'interessato. 10. Attività promozionali – Consenso ricevuto durante la raccolta dei dati mediante accettazione nell'informativa. 11. Rilevazione della soddisfazione del cliente – Consenso acquisito esplicitamente dall'interessato. 12. Informazioni radiotelevisive – Consenso acquisito esplicitamente dall'interessato. 13. Informazione ai clienti di nuovi servizi/prodotti – Consenso acquisito esplicitamente dall'interessato. 14. Invio di materiale informativo e/o pubblicitario anche per via telefonica o internet – Consenso ricevuto durante la raccolta dei dati mediante accettazione nell'informativa. 15. Informazione per via elettronica – Consenso acquisito esplicitamente dall'interessato. 16. Attività di consulenza – Consenso acquisito esplicitamente dall'interessato. 17. Erogazione del servizio – Consenso acquisito esplicitamente dall'interessato. |
| Base giuridica | Per le finalità 1, 2, 3, 5, 6, 7, 9, 10, 11, 12, 13, 14, 15, 16, 17: Consenso dell'interessato. Per la finalità 4: il trattamento è necessario per adempiere un obbligo legale. Per la finalità 8: il trattamento è necessario per il perseguimento del legittimo interesse del titolare o di terzi. |
| Dati personali trattati | Argomenti di interesse, Codice fiscale ed altri numeri di identificazione personale, Contatto telefonico, Coordinate bancarie, Dati di contatto e di comunicazione, Dati relativi alle immagini da videosorveglianza, Dati di comportamento/profili di utenti, Indirizzo di residenza, Indirizzo e-mail, Nominativo/indirizzo o altri elementi di identificazione, Professione dichiarata, Registrazioni video di videosorveglianza, Sesso m/f. |
| I dati “particolari” (dati sensibili) sono quelli definiti dagli artt. 9 e 10 del Regolamento 2016/679/UE (“GDPR”). Tali dati sono trattati nel rispetto del GDPR nonché alla luce delle Autorizzazioni Generali rilasciate dal Garante. | |
| Dati particolari trattati | - |
| Base giuridica art. 9 | |
| DESTINATARI O CATEGORIE DI DESTINATARI DEI DATI PERSONALI | |
| Categorie di destinatari |
È prevista la comunicazione dei Suoi dati personali, sulle basi giuridiche di cui all'art. 6 del Regolamento 2016/679/UE, ai seguenti terzi: Uffici giudiziari, Consulenti e liberi professionisti anche in forma associata, Società e Imprese, Forze Armate, Forze di Polizia, Datori di lavoro, Associazioni di imprenditori e imprese, Società controllanti/controllate e collegate, Associazioni e Fondazioni, Soci e Iscritti, Autorità giudiziarie, Agenzia delle Entrate, Responsabili interni, Responsabili esterni, Soggetti autorizzati, Soggetti privati (persone fisiche o giuridiche), società di manutenzione o fornitura di beni e servizi. Tali enti, organismi, società e professionisti operano in qualità di Responsabili del trattamento nominati dal Sig. Ravicini Gabriele oppure sono essi stessi titolari del trattamento dei dati ad essi trasmessi. |
| I Suoi dati personali, ovvero i dati personali di terzi di Sua titolarità, potranno altresì essere comunicati a società esterne, di volta in volta individuate, cui il Sig. Ravicini Gabriele affida l'esecuzione di obblighi derivanti dall'incarico ricevuto e alle quali saranno trasmessi solo i dati necessari. Tutti i dipendenti, consulenti, interinali e/o qualsiasi altra “persona fisica” autorizzata al trattamento, ai sensi dell'art. 29 del GDPR, sono designati “Incaricati del trattamento”. Ai sensi dell'art. 33 del GDPR, La invitiamo a segnalare al Sig. Ravicini Gabriele eventuali circostanze o eventi da cui possa derivare una potenziale violazione dei dati personali (data breach). Resta fermo l'obbligo del Sig. Ravicini Gabriele di comunicare i dati alle Autorità Pubbliche su specifica richiesta. | |
| TRASFERIMENTO ALL'ESTERO | |
| Trasferimenti verso Paesi esteri (extra-UE) o organizzazioni internazionali | • U.S.A. • Trasferimento soggetto a garanzie adeguate (Art. 46). • Codice di condotta approvato ai sensi dell'art. 40, con impegno vincolante ed esecutivo del titolare o del responsabile nel Paese terzo ad applicare le garanzie appropriate. • I dati sono trattati attraverso un CRM di proprietà di un terzo residente negli U.S.A. o con sede negli Stati Uniti d'America. |
| Il trasferimento all'estero dei Suoi dati personali può avvenire qualora sia necessario per la gestione dell'incarico ricevuto. Saranno richiesti livelli di protezione equivalenti a quelli adottati per i dati dei propri dipendenti. In ogni caso saranno comunicati solo i dati necessari e saranno applicati gli strumenti normativi previsti dal Capo V del GDPR. | |
| MODALITÀ, LOGICHE DI TRATTAMENTO E TEMPI DI CONSERVAZIONE | |
| Durata del trattamento | I dati a fini di fidelizzazione in senso stretto saranno trattati e conservati fino alla durata amministrativa del relativo programma, o comunque fino alla cancellazione e/o cessazione da parte del socio. In caso di cancellazione, disabilitazione per mancato utilizzo, scadenza o restituzione della card, il termine di conservazione per esclusive finalità amministrative (non profilazione o marketing) non supererà un trimestre, fatti salvi specifici obblighi di legge. Per le altre finalità, il trattamento durerà non oltre il tempo necessario. I dati di ripresa sono conservati per una durata massima di 24 ore, con successiva cancellazione automatica. |
| I Suoi dati sono raccolti e registrati in modo lecito e corretto per le finalità indicate nel rispetto dei principi di cui all'art. 5 c. 1 del GDPR. Il trattamento avviene mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità e in modo da garantirne sicurezza e riservatezza. | |
| NATURA DEL CONFERIMENTO | |
| Il trattamento dei dati personali sarà effettuato per le seguenti finalità: | |
| Finalità che non richiedono il consenso | Adempimento di obblighi fiscali e contabili (acquisizione dei dati per la stampa e l'invio della fattura in forma cartacea e digitale); Marketing (analisi e indagini di mercato), con possibilità di opporsi in ogni momento (opt out). |
| Finalità che richiedono il consenso | Vendita per corrispondenza o telefonica; Vendita per via elettronica o radiotelevisiva; Gestione del cliente; Gestione del contenzioso; Monitoraggio degli obblighi contrattuali; Pianificazione delle attività; Pubblicità; Attività promozionali; Rilevazione del grado di soddisfazione del cliente; Informazioni radiotelevisive; Informazione ai clienti di nuovi servizi/prodotti; Invio di materiale informativo e/o pubblicitario anche per via telefonica o internet; Informazione per via elettronica; Attività di consulenza; Erogazione del servizio. |
| Solo con il Suo esplicito consenso, da manifestare in calce alla presente informativa, saranno trattati i dati le cui finalità richiedono il consenso. Il conferimento è comunque facoltativo e non arrecherà pregiudizio in relazione al rapporto contrattuale in essere. | |
| Per i dati raccolti e utilizzati per l'esecuzione del rapporto contrattuale e l'adempimento degli obblighi di legge, il consenso non è richiesto; la mancata comunicazione renderà impossibile dar seguito al rapporto. Per i dati raccolti per il legittimo interesse del Titolare, il consenso non è richiesto (lett. f, art. 6, GDPR). La comunicazione dei dati è facoltativa ma necessaria per l'esecuzione dei servizi. | |
| DIRITTI DEGLI INTERESSATI (Artt. da 15 a 22 del GDPR) | |
| Diritto di accesso | L'interessato ha il diritto, secondo le disposizioni degli artt. da 15 a 22 del GDPR, di chiedere al titolare l'accesso ai propri dati personali. |
| Diritto di rettifica | L'interessato ha il diritto, secondo le disposizioni degli artt. da 15 a 22 del GDPR, di chiedere al titolare la rettifica dei propri dati personali. |
| Diritto alla cancellazione | L'interessato ha il diritto, secondo le disposizioni degli artt. da 15 a 22 del GDPR, di chiedere al titolare la cancellazione dei propri dati personali. |
| Diritto di limitazione | L'interessato ha il diritto, secondo le disposizioni degli artt. da 15 a 22 del GDPR, di chiedere al titolare la limitazione dei dati che lo riguardano. |
| Diritto di opposizione | L'interessato ha il diritto, secondo le disposizioni degli artt. da 15 a 22 del GDPR, di opporsi al loro trattamento. |
| Diritto alla portabilità | L'interessato ha il diritto, secondo le disposizioni degli artt. da 15 a 22 del GDPR, di esercitare il proprio diritto alla portabilità dei dati. |
| Diritto di revoca | L'interessato ha il diritto, secondo le disposizioni degli artt. da 15 a 22 del GDPR, di esercitare il proprio diritto di revocare il consenso. |
| Diritto di reclamo | L'interessato ha il diritto, secondo le disposizioni dell'art. 77 del GDPR, di esercitare il proprio diritto di proporre reclamo all'autorità di controllo. |
| PROCESSO AUTOMATIZZATO | |
| È presente un processo automatizzato? | Sì |
| Processi automatizzati o modalità di profilazione | Fermo restando che anche in caso di consenso dell'interessato non procederemo al trattamento (comunque vietato a fini di profilazione) di dati idonei a rivelare lo stato di salute e la vita sessuale, La informiamo che le modalità di trattamento saranno in ogni caso pertinenti e non eccedenti rispetto alla tipologia di beni commercializzati o servizi resi. L'attività di profilazione può riguardare dati personali “individuali” o dati personali “aggregati” derivanti da dati personali individuali di dettaglio. Tali trattamenti possono essere effettuati utilizzando dati personali anche aggregati secondo parametri predefiniti in funzione delle esigenze aziendali. Tali dati possono includere informazioni personali di varia natura, tra cui dati contrattuali e dati relativi ai consumi effettuati, agli acquisti effettuati, alle abitudini e ai volumi di spesa, ai livelli di fornitura di beni e/o servizi, ecc., dai quali è possibile desumere ulteriori indicazioni riferibili a ciascun interessato (ad esempio fascia di consumo, livello di spesa sostenuta a intervalli regolari, ecc.). Richiamiamo con particolare attenzione il fatto che il conferimento dei dati personali e il consenso alla comunicazione a terzi per le finalità sopra descritte sono assolutamente facoltativi e opzionali (e comunque revocabili senza formalità anche dopo la prestazione del servizio), e la mancata fornitura non determinerà conseguenze diverse dall'impossibilità per il titolare del trattamento di procedere alla suddetta profilazione. Anche qualora abbia prestato il consenso ad autorizzare il Titolare del trattamento a perseguire le finalità di profilazione, resterà comunque libero in qualsiasi momento di revocarlo, inviando senza formalità una qualsiasi comunicazione chiara in tal senso. A seguito del ricevimento di tale richiesta di opt-out, il Titolare del trattamento provvederà tempestivamente alla rimozione e cancellazione dei suoi dati dalle banche dati (queste ultime comunque non interconnesse o fonte di intreccio e comparazione di dati con quelli utilizzati per la fidelizzazione in senso stretto) e informerà per le medesime finalità di cancellazione gli eventuali terzi cui i dati siano stati comunicati. La semplice ricezione della Sua richiesta di cancellazione varrà automaticamente come conferma dell'avvenuta cancellazione. |
| Base giuridica | Consenso acquisito esplicitamente dall'interessato |