Privacy Policy GDPR

Informativa sul Trattamento dei Dati Personali

ai sensi dell’art. 13 General Data Protection Regulation – Reg. UE 2016/679

(“Privacy Policy”)



La presente informativa, viene resa ai sensi dell’art. 13 del Regolamento Europeo 2016/679 (“Regolamento”), che stabilisce norme relative alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché norme relative alla libera circolazione di tali dati.

Questa informativa riguarda esclusivamente il sito www.amabiliastore.it (il “Sito”) – ed in particolare i trattamenti di dati personali effettuati dalla Società/titolare per l’esecuzione degli ordini e richieste trasmesse dagli interessati/utenti tramite il Sito, e non riguarda altri siti, anche se consultabili tramite eventuali link presenti sul Sito.

  1. Dati trattati
  2. Finalità del Trattamento e sua Liceità
  3. Facoltatività oppure Obbligatorietà del Consenso
  4. Modalità del Trattamento
  5. Categorie di destinatari
  6. Trasferimento dei Dati al di fuori dell’Unione Europea
  7. Periodo di conservazione
  8. Diritti riconosciuti all’interessato
  9. Plug-ins per Social Networks
  10. Modifiche alla Privacy Policy
  11. Identità e dati di contatto del Titolare del Trattamento


1. Dati trattati

Dato personale e identificativo

Per dato personale si intende qualunque informazione relativa a persona fisica, identificata o identificabile, anche indirettamente, mediante riferimento a qualsiasi altra informazione. In particolare attraverso il Sito possono essere raccolti questi dati personali: nome, cognome, data di nascita, codice fiscale, indirizzo fisico, indirizzo e-mail, numero di telefono, preferenze di acquisto, [-]). Tramite il Sito non vengono generalmente trattati dati sensibili (ovvero quelli riguardanti il credo religioso, l’appartenenza sindacale, le preferenze sessuali e gli altri indicati dall’art. 9 del Regolamento) e preghiamo quindi tutti gli utenti di non includerne già nella fase di invio di un contatto tramite il Sito, o in altre forme di interazione previste dal Sito. Qualora si rendesse necessario trattare dati di questo tipo, richiederemo preventivamente il consenso dell’interessato/utente.


Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.

In questa categoria di dati rientrano a titolo esemplificativo gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’interessato/utente.


Dati forniti volontariamente dall’interessato/utente

L’invio (sempre facoltativo e a discrezione dell’interessato/utente) di posta elettronica agli indirizzi e-mail indicati sul Sito e/o o attraverso altre interazioni con il Sito medesimo comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti dall’interessato/utente. Informative specifiche potrebbero essere presentate nelle pagine del Sito in relazione a particolari servizi forniti dalla Società/titolare.


2. Finalità del Trattamento e sua Liceità

Il trattamento dei dati personali è improntato ai principi di correttezza, liceità e trasparenza, tutelando la riservatezza e i diritti degli utenti ed in conformità alla policy privacy aziendale. Le finalità per cui i dati personali raccolti tramite il Sito sono utilizzati includono:


FINALITÀ
BASE GIURIDICA
I.
Gestione ed esecuzione degli obblighi pre-contrattuali e contrattuali, a titolo esemplificativo la gestione di richieste di contatto, l’acquisto online dei prodotti della Società/titolare tramite la creazione di un account personale dell’interessato/utente e l’invio di ordini o di richieste di preventivo, la gestione delle consegne dei prodotti ordinati dall’interessato/utente, l’invio di candidature spontanee tramite il Sito.
Trattamento ammesso in quanto necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso - art. 6.1.(b) del Regolamento.
II.
Adempimento da parte della Società/titolare agli obblighi previsti dalla normativa italiana ed europea applicabile, inclusa a titolo esemplificativo la gestione degli adempimenti fiscali e contabili.
Trattamento ammesso in quanto necessario per adempiere ad un obbligo legale al quale è soggetto il titolare del trattamento – art. 6.1.(c) del Regolamento.
III.
Attività di marketing diretto attraverso l’invio di comunicazioni o materiale (tramite e-mail, telemarketing inbound, What'sApp ) rispetto a prodotti/servizi simili a quelli già prestati dalla Società/titolare all’interessato/utente.
Trattamento ammesso in quanto necessario per il perseguimento di un legittimo interesse del titolare del trattamento – art. 6.1.(f) del Regolamento. Il legittimo interesse del titolare del trattamento viene individuato nella promozione della propria attività mediante marketing diretto – si veda il Considerando n. 47 del Regolamento.
VI.
Attività di marketing diretto attraverso l’invio di comunicazioni o materiale (tramite e-mail) rispetto a prodotti/servizi diversi da quelli già prestati dalla Società/titolare all’interessato/utente.
Trattamento per cui viene richiesto il consenso dell’interessato/utente – art. 6.1.(a). Il consenso è facoltativo ma il mancato rilascio potrebbe impedire di dare seguito alla richiesta di iscrizione alla newsletter da parte dell’interessato/utente.
V.
Profilazione dell’interessato/utente sulla base delle preferenze di acquisto, in maniera da garantire una migliore user experience del Sito e di presentare offerte personalizzate.
Trattamento per cui viene richiesto il consenso dell’interessato/utente – art. 6.1.(a). Il consenso è facoltativo e il suo mancato rilascio non impedisce l’esecuzione del contratto tra Società e interessato/utente. 



3. Facoltatività oppure Obbligatorietà del Consenso

Ciascun interessato/utente rimane libero di fornire i dati personali in e-mail spedite agli indirizzi e-mail presenti sul Sito, attraverso i moduli d’ordine o altre interazioni con il Sito medesimo. Il mancato conferimento dei dati richiesti a titolo esemplificativo per l’iscrizione alla newsletter, oppure per l’invio di un preventivo o di un ordine, tuttavia, comporta da parte nostra l’impossibilità di dare seguito alla richiesta. Il mancato consenso per la finalità di cui al punto IV che precede può comportare l’impossibilità di dare seguito alla richiesta di iscrizione alla newsletter, ma non l’impossibilità di procedere con l’evasione di un ordine o l’invio di un preventivo. Il mancato consenso per la finalità di cui al punto V che precedere non inciderà sulla possibilità di procedere con l’evasione di un ordine o l’invio di un preventivo. Ciascun consenso eventualmente prestato potrà essere revocato dall’interessato/utente in qualsiasi momento e che tale revoca non pregiudica la liceità del trattamento basato sul consenso prima della sua revoca.

SI SPECIFICA CHE IL CONSENSO SOPRA INDICATO PUÒ ESSERE VALIDAMENTE PRESTATO SOLAMENTE DA COLORO CHE ABBIANO GIÀ COMPIUTO I 16 ANNI DI ETÀ. COLORO CHE NON ABBIANO ANCORA COMPIUTO IL 16° ANNO DI ETÀ SONO TENUTI A RACCOGLIERE IL CONSENSO O L’AUTORIZZAZIONE DEI PROPRI GENITORI, O DEL SOGGETTO CHE ESERCITI LA POTESTÀ GENITORIALE.


4. Modalità del Trattamento

Il trattamento dei dati personali viene effettuato con modalità cartacee e strumenti informatici nel rispetto delle disposizioni in materia di protezione dei dati personali e, in particolare, delle misure tecniche e organizzative adeguate di cui all’art. 32.1 del Regolamento, e con l’osservanza di ogni misura cautelativa che ne garantisca la relativa integrità, riservatezza e disponibilità.


5. Categorie di destinatari

I dati personali potranno essere comunicati, in stretta relazione alle finalità sopra indicate, ai seguenti soggetti o categorie di soggetti: 

  1. soggetti in relazione ai quali la vigente normativa prevede l’obbligo di comunicazione, in ottemperanza a quanto prescritto dalla normativa in materia fiscale e contabile;
  2. a professionisti e società terze con cui la Società/titolare collabora, ove si rendesse necessario per l’operatività del Sito, oppure per la gestione della richiesta/ordine candidatura inviata tramite il Sito (es. società di spedizioni);
  3. a professionisti e società terze con cui la Società/titolare collabora, ad esempio per l’implementazione di iniziative commerciali (es. web agencies).

Per quanto riguarda i paragrafi b) e c), ci impegniamo ad affidarci esclusivamente a soggetti che prestino garanzie adeguate circa la protezione dei dati, con loro nomina ove possibile quali Responsabili del Trattamento ex art. 28 del Regolamento. Dietro richiesta alla Società/titolare verrà messo a disposizione dell’interessato/utente l’elenco completo dei Responsabili del Trattamento.


6. Trasferimento dei Dati al di fuori dell’Unione Europea

I dati personali possono essere trasferiti al di fuori dell’Unione Europea esclusivamente per l’espletamento delle richieste dell’interessato/utente e quando tale trasferimento sia necessario per la gestione e l’adempimento dei contratti con l’interessato/utente, in particolare rispetto a consegne in Paesi extra europei. I trasferimenti dei dati personali dell’interessato/utente al di fuori dell’Unione Europea avvengono: nei confronti di società di spedizioni/consegna e altri operatori esterni cui la Società/titolare si appoggia per la gestione ed adempimento dei contratti con l’interessato/utente. 

Rispetto ai Paesi destinatari, si fa presente che per alcuni Paesi elencati di seguito, la Commissione Europea ha emesso, all’esito delle opportune analisi, una decisione circa l’adeguatezza del livello di tutela dei dati personali garantito in tali Paesi (si tratta di Andorra, Argentina, Canada, Faer Oer, Guernsey, Isola di Man, Israele, Jersey, Nuova Zelanda, Svizzera e, nell’ambito di accordi internazionali ad hoc, Australia, Uruguay e USA). Altri Paesi destinatari potrebbero presentare potenziali rischi per la tutela dei dati personali in relazione a fattori normativi, culturali o socio-politici in essere nel Paese.

In tutti i casi di trasferimento di dati personali al di fuori dell’Unione Europea, la Società/titolare si impegna:

  1. a trasmettere esclusivamente i dati necessari per le finalità descritte qui sopra;
  2. ad ottenere dal destinatario gli opportuni obblighi di sicurezza e riservatezza rispetto ai dati personali trasmessi, un impegno di utilizzare tali dati esclusivamente per lo svolgimento dei rapporti con la Società/titolare, oltre alle opportune tutele per l’esercizio dei diritti spettanti all’interessato/utente, nonché per il caso di data breach;
  3. ad informare l’interessato/utente prima dell’invio dei dati personali in Paesi extra-europei che non sono stati indicati nel presente articolo.

7. Periodo di conservazione

I dati personali sono custoditi presso gli archivi della Società/titolare e sono conservati per il periodo massimo di 10 (dieci) anni a far data dall’ultima interazione con l’interessato/utente, in considerazione del termine di prescrizione di eventuali pretese nascenti dal contatto tra Società/titolare e interessato/utente, previsto dalla legge. Nel caso di contestazioni o vertenze, giudiziali o stragiudiziali, tra Società/titolare e interessato/utente, il termine di 10 anni decorrerà dalla chiusura definitiva di tale vertenza (es. sentenza passata in giudicato o accordo transattivo tombale).


8. Diritti riconosciuti all’interessato

In ogni momento l’interessato/utente potrà far valere nei confronti della Società/titolare i diritti previsti dagli artt. da 15 a 22 del Regolamento, ovvero il diritto di richiedere:

  • l’accesso ai dati personali, ovvero di conoscere i propri dati personali conservati dalla Società/titolare, le finalità per cui sono trattati, la loro origine e le altre informazioni previste dall’art. 15 del Regolamento;
  • la rettifica dei dati personali in caso di inesattezza degli stessi;
  • la cancellazione dei dati personali (c.d. ‘diritto all’oblio’);
  • la limitazione del trattamento dei dati personali, ovvero il diritto di ottenere la sospensione del trattamento dei dati personali per il periodo necessario a verificare la richiesta di correzione dei dati personali, oppure negli altri casi previsti dall’art. 18 del Regolamento.

Inoltre spettano all’interessato/utente:

  • il diritto alla portabilità dei dati, ossia il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali – anche chiedendone il diretto trasferimento ad altro titolare;
  • il diritto di proporre reclamo al Garante della Privacy, oppure all’Autorità di Controllo del luogo dove risiede, lavora o dove è avvenuta la violazione, ove ritenga che il trattamento dei dati personali sia avvenuto in violazione del Regolamento.
  • il diritto di opporsi al trattamento dei dati ai sensi dell’articolo 6, paragrafo 1, lettere e o f) del Regolamento, ossia quando il trattamento è necessario per l’esecuzione di un compito di interesse pubblico o per il perseguimento del legittimo interesse dalla Società/titolare.


9. Plug-ins per Social Networks

Alcune pagine del Sito potrebbero contenere plug-in di social networks (es. Google Maps, Facebook, LinkedIN, Google+). Cliccando su tali plug-in – che sono riconoscibili con lo stesso simbolo del social network di riferimento - il browser si collega direttamente ai server del social network e viene aperta un’ulteriore pagina o scheda del browser, collegata al social network. Nel caso in cui l’interessato/utente, nel momento in cui clicca sul plug-in, sia connesso al proprio account social (connessione che può rimanere attiva anche nel caso in cui la pagina del social network sia chiusa, tipicamente nel caso in cui ritornando all’indirizzo del social network l’interessato/utente sia già loggato con il proprio account), alcuni dati personali potrebbero essere associati all’account social. Ulteriori informazioni sulla raccolta e sull’utilizzo dei dati da parte dei social networks in genere, nonché sui diritti e sulle modalità disponibili per proteggere la privacy dell’interessato/utente in tale contesto, sono presenti direttamente nelle pagine dei social network. Se l’interessato/utente non desidera associare la visita al nostro Sito al proprio account social, deve effettuare il log-off dal social network, prima di visitarlo.


10. Modifiche alla Privacy Policy

La Società/titolare si riserva il diritto di modificare, aggiornare, aggiungere o rimuovere parti della presente informativa sulla privacy a propria discrezione e in qualsiasi momento. Al fine di facilitare la verifica su eventuali modifiche/aggiornamenti l’informativa conterrà l’indicazione della data di aggiornamento.


11. Identità e dati di contatto del Titolare del Trattamento

Titolare del trattamento è Amabilia S.r.l., con sede legale in Via San Antonio 9, 36027, Rosà (VI), Italia . Per richieste ai sensi della presente Privacy Policy o semplici chiarimenti: tel 0444 555096; e-mail [privacy@amabilia.it ].


Data di aggiornamento: 20 novembre 2018 (vedi precedente informativa)